Apple Mac OS X Server 10.5 Leopard Manuel du propriétaire

Ajouter à Mes manuels
264 Des pages
Mac OS X Server
Administration de serveur
Pour Leopard 10.5
K Apple Inc.
&copy; 2007 Apple Inc. Tous droits r&eacute;serv&eacute;s.
En vertu de la l&eacute;gislation en vigueur sur les droits
d’auteur, ce manuel ne peut pas &ecirc;tre copi&eacute;, dans son
int&eacute;gralit&eacute; ou partiellement, sans l’accord pr&eacute;alable
&eacute;crit d’Apple.
Le logo Apple est une marque d’Apple Inc., d&eacute;pos&eacute;e aux
&Eacute;tats-Unis et dans d’autres pays. En l’absence du consentement &eacute;crit d’Apple, l’utilisation &agrave; des fins commerciales de ce logo via le clavier (Option + 1) pourra
constituer un acte de contrefa&ccedil;on et/ou de concurrence
d&eacute;loyale.
Tous les efforts n&eacute;cessaires ont &eacute;t&eacute; mis en œuvre pour
que les informations contenues dans ce manuel soient
les plus exactes possibles. Apple n’est pas responsable
des erreurs d’impression ou de reproduction.
Apple
1 Infinite Loop
Cupertino, CA 95014-2084
408-996-1010
www.apple.com
Apple, le logo Apple, AirPort, AppleTalk, Final Cut Pro,
FireWire, iCal, iDVD, iMovie, iPhoto, iPod, iTunes, Mac,
Macintosh, le logo Mac, Mac OS, PowerBook, QuickTime
et SuperDrive sont des marques d’Apple Inc., d&eacute;pos&eacute;es
aux &Eacute;tats-Unis et dans d’autres pays.
Finder, le logo FireWire et Safari sont des marques
d’Apple Inc.
AppleCare et Apple Store sont des marques de service
d’Apple Inc., d&eacute;pos&eacute;es aux &Eacute;tats-Unis et dans d’autres
pays. .Mac est une marque de service d’Apple Inc.
PowerPC est une marque d’International Business
Machines Corporation, utilis&eacute;e sous licence.
Les autres noms de soci&eacute;t&eacute;s et de produits mentionn&eacute;s
ici sont des marques de leurs d&eacute;tenteurs respectifs. La
mention de produits tiers n’est effectu&eacute;e qu’&agrave; des fins
informatives et ne constitue en aucun cas une approbation ni une recommandation. Apple n’assume aucune
responsabilit&eacute; vis-&agrave;-vis des performances ou de l’utilisation de ces produits.
Le produit d&eacute;crit dans ce manuel incorpore une technologie de protection des droits d’auteur prot&eacute;g&eacute;e par des
revendications de proc&eacute;d&eacute; incluses dans certains brevets et autres droits de propri&eacute;t&eacute; intellectuelle d&eacute;tenus
aux &Eacute;tats-Unis par Macrovision Corporation et d’autres
propri&eacute;taires de droits. L’utilisation de cette technologie
de protection des droits d’auteur doit &ecirc;tre autoris&eacute;e par
Macrovision Corporation et est r&eacute;serv&eacute;e &agrave; un cadre
domestique et &agrave; d’autres circonstances limit&eacute;es, &agrave; moins
de disposer d’une autorisation sp&eacute;ciale de la part de
Macrovision Corporation. Tout d&eacute;sassemblage ou ing&eacute;nierie inverse est interdit.
Revendications de produit des brevets n&ordm; 4.631.603,
4.577.216, 4.819.098 et 4.907.093 (&Eacute;tats-Unis) sous licence
pour un usage limit&eacute;.
Publi&eacute; simultan&eacute;ment aux &Eacute;tats-Unis et au Canada.
F019-0932/2007-09-01
1
Table des mati&egrave;res
Pr&eacute;face
11
11
12
12
13
14
14
15
15
&Agrave; propos de ce guide
Nouveaut&eacute;s d’Admin Serveur
Contenu de ce guide
Utilisation de l’aide &agrave; l’&eacute;cran
Guides d’administration de Mac OS X Server
Visualisation de guides PDF &agrave; l’&eacute;cran
Impression des guides PDF
Obtenir des mises &agrave; jour de documentation
Pour obtenir des informations suppl&eacute;mentaires
Chapitre 1
17
17
18
19
20
21
24
Vue d’ensemble du syst&egrave;me et normes standard prises en charge
Configuration requise pour l’installation de Mac OS X Server
Description des configurations de serveur
Configuration avanc&eacute;e en action
Am&eacute;liorations apport&eacute;es &agrave; Mac OS X Server Leopard
Normes standard prises en charge
L’h&eacute;ritage UNIX de Mac OS X Server
Chapitre 2
25
26
26
27
27
28
29
29
30
30
30
31
32
33
34
Planification
Planification
Planification pour la mise &agrave; niveau ou la migration vers Mac OS X Server 10.5
Mise en place d’une &eacute;quipe de planification
Identification des serveurs &agrave; mettre en place
Choix des services &agrave; h&eacute;berger sur chaque serveur
D&eacute;finition d’une strat&eacute;gie de migration
Mise &agrave; niveau et migration &agrave; partir d’une version ant&eacute;rieure de Mac OS X Server
Migration &agrave; partir de Windows NT
D&eacute;finition d’une strat&eacute;gie d’int&eacute;gration
D&eacute;finition de la configuration de l’infrastructure mat&eacute;rielle
D&eacute;finition de l’infrastructure minimale pour la configuration du serveur
V&eacute;rification de la disponibilit&eacute; du mat&eacute;riel n&eacute;cessaire pour le serveur
Limitation de la n&eacute;cessit&eacute; de d&eacute;placer des serveurs apr&egrave;s la configuration
D&eacute;finition de politiques de sauvegarde et de restauration
3
34
35
36
37
38
39
4
Description des politiques de sauvegarde et de restauration
Description des types de sauvegarde
Description de la planification de sauvegardes
Description des restaurations
Autres consid&eacute;rations en mati&egrave;re de politique de sauvegarde
Outils de ligne de commande de restauration et de sauvegarde
Chapitre 3
41
42
42
43
45
45
46
47
48
49
50
51
51
53
54
54
55
56
Outils d’administration
Admin Serveur
Ouverture de l’application Admin Serveur et authentification
Interface d’Admin Serveur
Personnalisation de l’environnement d’Admin Serveur
Assistant du serveur
Gestionnaire de groupe de travail
Interface de Gestionnaire de groupe de travail
Personnalisation de l’environnement du Gestionnaire de groupe de travail
R&eacute;pertoire
Interface de R&eacute;pertoire
Utilitaire d’annuaire
Contr&ocirc;le de serveur
Gestion des images syst&egrave;me
Gestion de l’encha&icirc;nement de donn&eacute;es
Utilitaires de ligne de commande
Xgrid Admin
Apple Remote Desktop
Chapitre 4
57
57
58
58
59
59
60
60
61
61
61
62
62
63
64
65
66
S&eacute;curit&eacute;
&Agrave; propos de la s&eacute;curit&eacute; physique
&Agrave; propos de la s&eacute;curit&eacute; du r&eacute;seau
Coupe-feu et filtres de paquets
Zone d&eacute;militaris&eacute;e r&eacute;seau
R&eacute;seaux locaux virtuels
Filtrage MAC
Chiffrement du transport
Chiffrement de la charge utile
&Agrave; propos de la s&eacute;curit&eacute; des fichiers
Autorisations d’acc&egrave;s aux fichiers et aux dossiers
&Agrave; propos du chiffrement des fichiers
Suppression s&eacute;curis&eacute;e
&Agrave; propos de l’authentification et de l’autorisation
Signature unique
&Agrave; propos des certificats, de SSL et de l’infrastructure &agrave; cl&eacute; publique
Cl&eacute;s publiques et priv&eacute;es
Table des mati&egrave;res
Chapitre 5
67
67
68
68
68
69
70
71
71
73
74
75
75
75
76
76
77
77
77
77
79
80
80
81
81
84
84
Certificats
Autorit&eacute;s de certificat
Identit&eacute;s
Certificats auto-sign&eacute;s
Gestionnaire de certificats dans Admin Serveur
Pr&eacute;paration des certificats
Demande de certificat aupr&egrave;s d’une autorit&eacute; de certificat
Cr&eacute;ation d’un certificat auto-sign&eacute;
Cr&eacute;ation d’une autorit&eacute; de certificat
Utilisation d’une AC pour cr&eacute;er un certificat destin&eacute; &agrave; quelqu’un d’autre
Importation d’un certificat
Gestion des certificats
Modification d’un certificat
Distribution d’un certificat public d’AC &agrave; des clients
Suppression d’un certificat
Renouvellement d’un certificat arriv&eacute; &agrave; expiration
Utilisation de certificats
SSH et les cl&eacute;s SSH
Ouverture de session SSH &agrave; base de cl&eacute;s
G&eacute;n&eacute;ration d’une paire de cl&eacute;s pour SSH
S&eacute;curit&eacute; au niveau de l’administration
D&eacute;finition de privil&egrave;ges au niveau de l’administration
S&eacute;curit&eacute; au niveau du service
D&eacute;finition d’autorisations de liste SACL
Pratiques d’excellence en mati&egrave;re de s&eacute;curit&eacute;
Directives en mati&egrave;re de mots de passe
Cr&eacute;ation de mots de passe complexes
85
85
87
88
88
88
89
89
89
90
90
90
91
92
93
Installation et d&eacute;ploiement
Vue d’ensemble de l’installation
Configuration requise pour l’installation de Mac OS X Server
Instructions mat&eacute;rielles pour l’installation de Mac OS X Server
Collecte des informations n&eacute;cessaires
Pr&eacute;paration d’un ordinateur administrateur
&Agrave; propos du disque d’installation du serveur
Configuration de services r&eacute;seau
Connexion au r&eacute;pertoire au cours de l’installation
Installation du logiciel serveur sur un ordinateur en r&eacute;seau
&Agrave; propos du d&eacute;marrage pour l’installation
Avant de d&eacute;marrer
Acc&egrave;s &agrave; distance au DVD d’installation
D&eacute;marrage &agrave; partir du DVD d’installation
D&eacute;marrage &agrave; partir d’une partition alternative
Table des mati&egrave;res
5
Chapitre 6
97
98
106
107
107
109
111
112
114
115
115
D&eacute;marrage &agrave; partir d’un environnement NetBoot
Pr&eacute;paration des disques pour l’installation de Mac OS X Server
Identification du serveur distant lors de l’installation de Mac OS X Server
Installation interactive du logiciel serveur
Installation locale &agrave; partir du disque d’installation
Installation &agrave; distance &agrave; l’aide d’Assistant du serveur
Installation &agrave; distance &agrave; l’aide de VNC
Installation du logiciel serveur &agrave; l’aide de l’outil de ligne de commande installer
Installation de plusieurs serveurs
Mise &agrave; niveau d’un ordinateur de Mac OS X &agrave; Mac OS X Server
Comment rester &agrave; jour
117
117
117
118
118
119
120
121
122
122
123
124
125
127
128
130
130
132
133
134
136
137
140
Configuration initiale du serveur
Informations n&eacute;cessaires
Report de la configuration de serveur apr&egrave;s l’installation
Connexion au r&eacute;seau lors de la configuration initiale du serveur
Configuration de serveurs avec plusieurs ports Ethernet
&Agrave; propos des r&eacute;glages &eacute;tablis au cours de la configuration initiale du serveur
Sp&eacute;cification de l’utilisation initiale d’Open Directory
Mise &agrave; jour sans changer l’utilisation de r&eacute;pertoire
Configuration d’un serveur comme serveur autonome
Configuration d’un serveur pour la connexion &agrave; un syst&egrave;me de r&eacute;pertoire
Utilisation de la configuration interactive de serveur
Configuration interactive d’un serveur local
Configuration interactive d’un serveur distant
Configuration interactive d’un lot de serveurs distants
Utilisation de la configuration automatique de serveurs
Cr&eacute;ation et enregistrement de donn&eacute;es de configuration
Donn&eacute;es de configuration enregistr&eacute;es dans un fichier
Donn&eacute;es de configuration enregistr&eacute;es dans un r&eacute;pertoire
Stockage de copies de sauvegarde des donn&eacute;es de configuration enregistr&eacute;es
Transmission des fichiers de donn&eacute;es de configuration aux serveurs
Proc&eacute;dure de recherche par un serveur de donn&eacute;es de configuration enregistr&eacute;es
Configuration automatique de serveurs avec des donn&eacute;es enregistr&eacute;es dans un fichier
Configuration automatique de serveurs avec des donn&eacute;es enregistr&eacute;es dans
un r&eacute;pertoire
D&eacute;termination de l’&eacute;tat des configurations
Utilisation de la sous-fen&ecirc;tre Destination pour les informations d’&eacute;tat de configuration
Gestion des &eacute;checs de configuration
Gestion des avertissements de configuration
Obtention d’informations d’&eacute;tat sur l’installation de la mise &agrave; niveau
Configuration des services
Ajout de services &agrave; l’affichage Serveur
143
143
143
144
144
145
145
6
Table des mati&egrave;res
145
146
146
147
148
149
149
149
150
150
150
151
151
Chapitre 7
153
154
154
154
155
155
156
157
157
158
159
159
162
162
163
164
164
165
165
166
167
168
169
170
170
171
171
172
174
Configuration d’Open Directory
Configuration de la gestion des utilisateurs
Configuration des services de fichiers
Configuration du service d’impression
Configuration de service web
Configuration du service de messagerie
Configuration de services r&eacute;seau
Configuration de services d’image syst&egrave;me et de services de mise &agrave; jour de logiciels
Configuration de la diffusion de donn&eacute;es
Configuration de Podcast Producer
Configuration du service WebObjects
Configuration du service iChat
Configuration du service iCal
Gestion
Ports utilis&eacute;s pour l’administration
Ports ouverts par d&eacute;faut
Ordinateurs permettant d’administrer un serveur
Configuration d’un ordinateur administrateur
Administration au moyen d’un ordinateur non Mac OS X
Utilisation des outils d’administration
Ouverture de l’application Admin Serveur et authentification
Ajout et suppression de serveurs dans Admin Serveur
Regroupement manuel de serveurs
Regroupement de serveurs &agrave; l’aide de groupes intelligents
Utilisation des r&eacute;glages d’un serveur sp&eacute;cifique
Modification de l’adresse IP d’un serveur
Modification du nom d’h&ocirc;te du serveur apr&egrave;s la configuration
Modification du type de configuration du serveur
Administration des services
Ajout et suppression de services dans Admin Serveur
Importation et exportation des r&eacute;glages de service
Contr&ocirc;le de l’acc&egrave;s aux services
Utilisation de SSL pour l’administration &agrave; distance des serveurs
Gestion du partage
Autorisations d’administration par niveaux
D&eacute;finition des autorisations d’administration
Notions &eacute;l&eacute;mentaires sur Gestionnaire de groupe de travail
Ouverture de Gestionnaire de groupe de travail et authentification
Administration de comptes
Gestion des utilisateurs et des groupes
D&eacute;finition des pr&eacute;f&eacute;rences g&eacute;r&eacute;es
Utilisation de donn&eacute;es de r&eacute;pertoire
Table des mati&egrave;res
7
174
175
Chapitre 8
8
175
176
180
180
181
181
182
183
183
184
185
185
187
189
190
191
191
191
Personnalisation de l’environnement de Gestionnaire de groupe de travail
Gestion d’ordinateurs de versions ant&eacute;rieures &agrave; la version 10.5 &agrave; partir de serveurs de
version 10.5
Assistants de configuration des services
Fichiers de donn&eacute;es et de configuration critiques
Am&eacute;lioration de la disponibilit&eacute; des services
&Eacute;limination des points de d&eacute;faillance uniques
Utilisation de Xserve pour obtenir une haute disponibilit&eacute;
Utilisation d’une alimentation de r&eacute;serve
Configuration du red&eacute;marrage automatique de votre serveur
Pour assurer de bonnes conditions de fonctionnement
Fourniture de r&eacute;pliques Open Directory
Agr&eacute;gation de liens
Le protocole d’agr&eacute;gation de liens (LACP, Link Aggregation Control Protocol)
Sc&eacute;narios d’agr&eacute;gation de liens
Configuration de l’agr&eacute;gation de liens dans Mac OS X Server
Contr&ocirc;le de l’&eacute;tat de l’agr&eacute;gation de liens
&Eacute;quilibrage de la charge
Vue d’ensemble des d&eacute;mons
Visualisation des d&eacute;mons en cours d’ex&eacute;cution
Contr&ocirc;le des d&eacute;mons
193
193
194
194
195
195
196
196
197
198
199
201
201
201
204
205
205
207
207
208
208
Contr&ocirc;le
Planification d’une politique de contr&ocirc;le
Planification d’une r&eacute;ponse de contr&ocirc;le
Widget d’&eacute;tat du serveur
Contr&ocirc;le de serveur
RAID Admin
Console
Outils de contr&ocirc;le de disque
Outils de contr&ocirc;le de r&eacute;seau
Notification dans Admin Serveur
Contr&ocirc;le des aper&ccedil;us de l’&eacute;tat du serveur &agrave; l’aide d’Admin Serveur
Protocole SNMP (Simple Network Management Protocol)
Activation des rapports SNMP
Configuration de snmpd
D&eacute;mons de notification et de contr&ocirc;le des &eacute;v&eacute;nements
Journalisation
Syslog
Journalisation de d&eacute;bogage du service de r&eacute;pertoire
Journalisation Open Directory
Journalisation AFP
Outils de contr&ocirc;le suppl&eacute;mentaires
Table des mati&egrave;res
Chapitre 9
209
209
210
Exemple de configuration
Un seul Mac OS X Server dans une petite entreprise
Configuration du serveur
Annexe
221
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
Glossaire
235
Index
257
Table des mati&egrave;res
9
Pr&eacute;face
&Agrave; propos de ce guide
Le pr&eacute;sent guide constitue le point de d&eacute;part pour toute
personne souhaitant administrer Mac OS X Leopard Server
en mode de configuration avanc&eacute;e. Il contient des informations sur l’utilisation d’Admin Serveur pour la planification,
les pratiques, les outils, l’installation, le d&eacute;ploiement, etc.
Administration du serveur n’est pas le seul guide n&eacute;cessaire pour administrer un serveur
en mode avanc&eacute;, mais il offre une vue d’ensemble sur la planification, l’installation et
la maintenance de Mac OS X Server &agrave; l’aide d’Admin Serveur.
Nouveaut&eacute;s d’Admin Serveur
Admin Serveur, outil d’administration de serveur Apple &agrave; la fois puissant, flexible et
tr&egrave;s complet, est inclus avec Mac OS X Server 10.5. Ses capacit&eacute;s ont &eacute;t&eacute; renforc&eacute;es en
ce qui concerne la fiabilit&eacute; et la prise en charge des normes standard. Admin Serveur
b&eacute;n&eacute;ficie &eacute;galement de plusieurs am&eacute;liorations :
&Acirc; Nouvelle interface revue et rationalis&eacute;e.
&Acirc; Gestion des points de partage (une fonctionnalit&eacute; qui provient de Gestionnaire
de groupe de travail).
&Acirc; Notification des &eacute;v&eacute;nements.
&Acirc; Administration par niveaux (autorisations administratives d&eacute;l&eacute;gu&eacute;es).
&Acirc; Possibilit&eacute; d’afficher ou de masquer les services selon les besoins.
&Acirc; Vues d’ensemble simples et d&eacute;taill&eacute;es de l’&eacute;tat d’un ou de plusieurs serveurs.
&Acirc; Groupes de serveurs.
&Acirc; Groupes de serveurs intelligents.
&Acirc; Possibilit&eacute; d’enregistrer et de restaurer facilement des configurations de services.
&Acirc; Possibilit&eacute; d’enregistrer et de restaurer facilement des pr&eacute;f&eacute;rences Admin Serveur.
11
Contenu de ce guide
Ce guide comprend les chapitres suivants :
&Acirc; Chapitre 1, &laquo; Vue d’ensemble du syst&egrave;me et normes standard prises en charge, &raquo;
fournit une br&egrave;ve vue d’ensemble des syst&egrave;mes et des normes standard
Mac OS X Server.
&Acirc; Chapitre 2, &laquo; Planification, &raquo; vous aide &agrave; planifier l’utilisation de Mac OS X Server.
&Acirc; Chapitre 3, &laquo; Outils d’administration, &raquo; constitue une r&eacute;f&eacute;rence sur les outils utilis&eacute;s
pour administrer des serveurs.
&Acirc; Chapitre 4, &laquo; S&eacute;curit&eacute;, &raquo; est un bref guide sur les politiques et pratiques en mati&egrave;re
de s&eacute;curit&eacute;.
&Acirc; Chapitre 5, &laquo; Installation et d&eacute;ploiement, &raquo; est un guide d’installation de
Mac OS X Server.
&Acirc; Chapitre 6, &laquo; Configuration initiale du serveur, &raquo; est un guide sur la configuration
de votre serveur apr&egrave;s l’installation.
&Acirc; Chapitre 7, &laquo; Gestion, &raquo; explique comment utiliser Mac OS X Server et les services.
&Acirc; Chapitre 8, &laquo; Contr&ocirc;le, &raquo; montre comment surveiller Mac OS X Server et comment
y ouvrir une session.
Remarque : &eacute;tant donn&eacute; qu’Apple publie r&eacute;guli&egrave;rement de nouvelles versions et mises
&agrave; jour de ses logiciels, les illustrations de ce document peuvent &ecirc;tre diff&eacute;rentes de celles qui s’affichent &agrave; l’&eacute;cran.
Utilisation de l’aide &agrave; l’&eacute;cran
Visualisation Aide permet d’obtenir des instructions &agrave; l’&eacute;cran tout en g&eacute;rant Leopard
Server. L’aide peut &ecirc;tre affich&eacute;e sur un serveur ou sur un ordinateur administrateur
(Un ordinateur administrateur est un ordinateur Mac OS X sur lequel est install&eacute; le
logiciel d’administration de serveur Leopard Server.)
Pour obtenir de l’aide dans le cas d’une configuration avanc&eacute;e de
Mac OS X Leopard Server :
m Ouvrez Admin Serveur ou Gestionnaire de groupe de travail, puis :
&Acirc; Utilisez le menu Aide pour rechercher une t&acirc;che &agrave; ex&eacute;cuter.
&Acirc; Choisissez Aide &gt; Aide Admin Serveur ou Aide &gt; Aide Gestionnaire de groupe
de travail avant d’explorer les rubriques d’aide et d’effectuer des recherches.
L’Aide l’&eacute;cran contient des instructions issues de Administration du serveur et d’autres
guides d’administration avanc&eacute;s d&eacute;crits dans &laquo; Guides d’administration de Mac OS X
Server &raquo;.
12
Pr&eacute;face &Agrave; propos de ce guide
Pour visualiser les rubriques d’aide les plus r&eacute;centes concernant les serveurs :
m Assurez-vous que le serveur ou l’ordinateur administrateur est connect&eacute; &agrave; Internet
pendant que vous consultez l’Aide.
Visualisation Aide extrait automatiquement les rubriques d’aide les plus r&eacute;centes
depuis Internet et les stocke en m&eacute;moire cache. Lorsque vous n’&ecirc;tes pas connect&eacute;
&agrave; Internet, Visualisation Aide affiche les rubriques d’aide mises en cache.
Guides d’administration de Mac OS X Server
Premiers contacts traite de l’installation et de la configuration des configurations standard et de groupe de travail de Mac OS X Server. Pour les configurations avanc&eacute;es,
consultez Administration du serveur, qui regroupe la planification, l’installation, la configuration et l’administration du serveur en g&eacute;n&eacute;ral. Une s&eacute;rie de guides suppl&eacute;mentaires, &eacute;num&eacute;r&eacute;s ci-dessous, d&eacute;crit la planification, la configuration, ainsi que la gestion
avanc&eacute;e des services individuels. Vous pouvez obtenir ces guides au format PDF sur
le site web de documentation de Mac OS X Server :
www.apple.com/fr/server/documentation
Ce guide...
explique comment :
Premiers contacts et Feuille
d’op&eacute;ration d’installation
et de configuration
Installer Mac OS X Server et le configurer pour la premi&egrave;re fois.
Administration de ligne de commande
Installer, configurer et g&eacute;rer Mac OS X Server &agrave; l’aide de fichier
s de configuration et d’outils de ligne de commande UNIX.
Administration des services de
fichier
Partager certains volumes ou dossiers de serveur entre les clients
du serveur, &agrave; l’aide des protocoles AFP, NFS, FTP et SMB.
Administration du service iCal
Configurer et g&eacute;rer le service de calendrier partag&eacute; d’iCal.
Administration du service iChat
Configurer et g&eacute;rer le service de messagerie instantan&eacute;e d’iChat.
Configuration de la s&eacute;curit&eacute; de
Mac OS X
Renforcer la s&eacute;curit&eacute; des ordinateurs (clients) Mac OS X, comme
l’exigent les entreprises et les organismes publics.
Configuration de la s&eacute;curit&eacute; de
Mac OS X Server
Renforcer la s&eacute;curit&eacute; de Mac OS X Server et de l’ordinateur sur
lequel il est install&eacute;, comme l’exigent les entreprises et les organismes publics.
Administration du service de
messagerie
Configurer et g&eacute;rer les services de messagerie IMAP, POP et SMTP
sur le serveur.
Administration des services de
r&eacute;seau
Installer, configurer et administrer les services DHCP, DNS, VPN, NTP,
coupe-feu IP, NAT et RADIUS sur le serveur.
Administration d’Open Directory
Configurer et g&eacute;rer les services de r&eacute;pertoire et d’authentification,
ainsi que configurer les clients autoris&eacute;s &agrave; acc&eacute;der aux services de
r&eacute;pertoire.
Administration de Podcast Producer Configurer et g&eacute;rer le service Podcast Producer destin&eacute; &agrave; enregistrer, traiter et distribuer des podcasts.
Pr&eacute;face &Agrave; propos de ce guide
13
Ce guide...
explique comment :
Administration du service
d’impression
H&eacute;berger les imprimantes partag&eacute;es et g&eacute;rer les files d’attente
et travaux d’impression associ&eacute;s.
Administration de QuickTime
Streaming et Broadcasting
Capturer et encoder du contenu QuickTime. Configurer et g&eacute;rer le
service QuickTime Streaming en vue de diffuser des donn&eacute;es multim&eacute;dias en temps r&eacute;el ou &agrave; la demande.
Administration du serveur
Mettre en place l’installation et la configuration avanc&eacute;es du logiciel serveur et g&eacute;rer des options qui s’appliquent &agrave; plusieurs services ou &agrave; l’int&eacute;gralit&eacute; du serveur.
Administration de Mise &agrave; jour de
logiciels et d’Imagerie syst&egrave;me
Utiliser NetBoot, NetInstall et Mise &agrave; jour de logiciels pour automatiser la gestion du syst&egrave;me d’exploitation et des autres logiciels utilis&eacute;s par les ordinateurs clients.
Mise &agrave; niveau et migration
Utiliser des r&eacute;glages de donn&eacute;es et de services correspondant &agrave;
une version ant&eacute;rieure de Mac OS X Server ou de Windows NT.
Gestion des utilisateurs
Cr&eacute;er et g&eacute;rer des comptes utilisateur, des groupes et des ordinateurs. Configurer les pr&eacute;f&eacute;rences g&eacute;r&eacute;es des clients Mac OS X.
Administration des technologies
web
Configurer et g&eacute;rer des technologies web telles que les blogs,
WebMail, wiki, MySQL, PHP, Ruby on Rails (RoR) et WebDAV.
Xgrid Administration et informati- Configurer et g&eacute;rer des grappes de calcul de syst&egrave;mes Xserve et
que &agrave; hautes performances
d’ordinateurs Mac.
Glossaire Mac OS X Server
Savoir &agrave; quoi correspondent les termes utilis&eacute;s pour les produits
de serveur et les produits de stockage.
Visualisation de guides PDF &agrave; l’&eacute;cran
Lorsque vous lisez la version PDF d’un guide &agrave; l’&eacute;cran, vous pouvez :
&Acirc; Afficher les signets pour visualiser le plan du guide et cliquer sur un signet pour
acc&eacute;der directement &agrave; la section correspondante.
&Acirc; Rechercher un mot ou une phrase pour afficher une liste des endroits o&ugrave; ce mot ou
cette phrase appara&icirc;t dans le document. Cliquez sur un de ces endroits pour afficher
la page correspondante.
&Acirc; Cliquer sur une r&eacute;f&eacute;rence crois&eacute;e pour acc&eacute;der directement &agrave; la rubrique r&eacute;f&eacute;renc&eacute;e.
Cliquez sur un lien pour visiter le site web dans votre navigateur.
Impression des guides PDF
Si vous devez imprimer un guide, proc&eacute;dez comme suit pour &eacute;conomiser du papier
et de l’encre :
&Acirc; &Eacute;conomisez de l’encre ou du toner en &eacute;vitant d’imprimer la couverture.
&Acirc; Si vous disposez d’une imprimante couleur, &eacute;conomisez de l’encre en choisissant
une option d’impression en niveaux de gris ou en noir et blanc dans une des sections de la zone de dialogue Imprimer.
14
Pr&eacute;face &Agrave; propos de ce guide
&Acirc; R&eacute;duisez le volume du document imprim&eacute; et &eacute;conomisez du papier en imprimant
plusieurs pages par feuille. Dans la zone de dialogue Imprimer, r&eacute;glez &Eacute;chelle sur
115 % (155 % pour Premiers contacts). Choisissez ensuite Mise en page dans le menu
local sans titre. Si votre imprimante prend en charge l’impression recto verso
(duplex), s&eacute;lectionnez l’une des options propos&eacute;es. Sinon, choisissez 2 dans le menu
local Pages par feuille et, si vous le souhaitez, Simple extra fine dans le menu Bordure. (Si vous utilisez Mac OS X 10.4 ou ant&eacute;rieur, le r&eacute;glage &Eacute;chelle se trouve dans la
zone de dialogue Format d’impression et les r&eacute;glages relatifs &agrave; la mise en page dans
la zone de dialogue Imprimer.)
Il peut s’av&eacute;rer utile d’agrandir les pages imprim&eacute;es m&ecirc;me si vous n’imprimez pas en
recto verso, car la taille des pages PDF est inf&eacute;rieure &agrave; celle du papier d’imprimante
standard. Dans la zone de dialogue Imprimer ou dans la zone de dialogue Format
d’impression, essayez de r&eacute;gler &Eacute;chelle sur 115 % (155 % pour Premiers contacts qui
poss&egrave;de des pages de la taille d’un CD).
Obtenir des mises &agrave; jour de documentation
Apple publie r&eacute;guli&egrave;rement des pages d’aide r&eacute;vis&eacute;es ainsi que de nouvelles &eacute;ditions
de ses guides. Certaines pages d’aide r&eacute;vis&eacute;es sont des mises &agrave; jour des derni&egrave;res &eacute;ditions de ces guides.
&Acirc; Pour afficher les nouvelles rubriques d’aide &agrave; l’&eacute;cran d’une application de serveur,
assurez-vous que votre serveur ou votre ordinateur administrateur est connect&eacute; &agrave;
Internet et cliquez sur le lien des derni&egrave;res rubriques d’aide ou de mise &agrave; jour dans
la page d’aide principale de l’application.
&Acirc; Pour t&eacute;l&eacute;charger les guides les plus r&eacute;cents en format PDF, rendez-vous sur le site
web de documentation de Mac OS X Server :
www.apple.com/fr/server/documentation/
Pour obtenir des informations suppl&eacute;mentaires
Pour plus d’informations, consultez les ressources suivantes :
&Acirc; Documents Ouvrez-moi : mises &agrave; jour importantes et informations sp&eacute;cifiques.
Recherchez-les sur les disques du serveur.
&Acirc; Site web de Mac OS X Server (www.apple.com/fr/server/macosx) : passerelle vers
des informations d&eacute;taill&eacute;es sur de nombreux produits et technologies.
&Acirc; Site web de service et d’assistance Mac OS X Server
(www.apple.com/fr/support/macosxserver) : acc&egrave;s &agrave; des centaines d’articles du
service d’assistance d’Apple.
&Acirc; Groupes de discussions Apple, en anglais, (discussions.apple.com) : un moyen de
partager questions, connaissances et conseils avec d’autres administrateurs.
&Acirc; Site web des listes d’envoi Apple, en anglais, (www.lists.apple.com) : abonnez-vous
&agrave; des listes d’envoi afin de pouvoir communiquer par courrier &eacute;lectronique avec
d’autres administrateurs.
Pr&eacute;face &Agrave; propos de ce guide
15
1
Vue d’ensemble du syst&egrave;me et
normes standard prises en charge
1
Mac OS X Server, qui contient tout ce dont vous avez besoin
pour fournir des services de groupe de travail et Internet
reposant sur des normes standard, constitue une solution
serveur de pointe, bas&eacute;e sur UNIX, facile &agrave; d&eacute;ployer et &agrave; g&eacute;rer.
Le pr&eacute;sent chapitre contient les informations n&eacute;cessaires pour prendre des d&eacute;cisions
quant au lieu et &agrave; la mani&egrave;re de d&eacute;ployer Mac OS X Server. Il comporte des informations g&eacute;n&eacute;rales sur les options de configuration, sur les protocoles standard utilis&eacute;s, sur
ses racines UNIX, ainsi que sur les configurations de r&eacute;seau et de coupe-feu n&eacute;cessaires
pour l’administration de Mac OS X Server.
Configuration requise pour l’installation de Mac OS X Server
L’ordinateur de bureau ou le serveur Macintosh sur lequel vous installez Mac OS X
Server 10.5 Leopard doit &ecirc;tre dot&eacute; des &eacute;l&eacute;ments suivants :
&Acirc; Un processeur Intel ou PowerPC G4 ou G5 cadenc&eacute; &agrave; 867 MHz ou plus.
&Acirc; FireWire int&eacute;gr&eacute;.
&Acirc; Au moins 1 Go de m&eacute;moire vive (RAM).
&Acirc; Au moins 10 gigaoctets (Go) d’espace disque disponible.
&Acirc; Un nouveau num&eacute;ro de s&eacute;rie pour Mac OS X Server 10.5.
Le num&eacute;ro de s&eacute;rie utilis&eacute; avec une version ant&eacute;rieure de Mac OS X Server
ne permet pas de s’enregistrer pour la version 10.5.
Un lecteur de DVD int&eacute;gr&eacute; est pratique mais pas obligatoire.
Les moniteurs et claviers sont optionnels. Vous pouvez installer le logiciel serveur sur
un ordinateur sans moniteur ni clavier &agrave; l’aide d’un ordinateur administrateur. Pour en
savoir plus, consultez la section &laquo; Configuration d’un ordinateur administrateur &raquo; &agrave; la
page 155.
17
Description des configurations de serveur
Mac OS X Server peut adopter trois configurations de fonctionnement distinctes : la
configuration avanc&eacute;e, la configuration de groupe de travail et la configuration standard. Les serveurs en configuration avanc&eacute;e sont plus flexibles et n&eacute;cessitent davantage de comp&eacute;tences d’administration. Ils peuvent &ecirc;tre personnalis&eacute;s pour toute une
s&eacute;rie d’usages et de besoins.
Une configuration avanc&eacute;e de Mac OS X Server donne &agrave; l’administrateur syst&egrave;me exp&eacute;riment&eacute; un contr&ocirc;le complet sur la configuration des services pour lui permettre de
faire face &agrave; toutes sortes de besoins au sein d’une organisation. Apr&egrave;s la configuration
initiale &agrave; l’aide d’Assistant r&eacute;glages, vous pouvez utiliser de puissantes applications
d’administration, telles qu’Admin Serveur et Gestionnaire de groupe de travail, ou des
outils de ligne de commande pour configurer les r&eacute;glages avanc&eacute;s des services fournis
par le serveur.
Les deux autres configurations constituent des sous-ensembles des services et des
fonctionnalit&eacute;s possibles dans une configuration avanc&eacute;e. Elles disposent d’une application d’administration simplifi&eacute;e, nomm&eacute;e Pr&eacute;f&eacute;rences du serveur, et sont destin&eacute;es
&agrave; des r&ocirc;les plus sp&eacute;cifiques au sein d’une organisation.
La configuration de groupe de travail de Mac OS X Server est destin&eacute;e aux groupes de
travail cr&eacute;&eacute;s au sein d’organisations poss&eacute;dant d&eacute;j&agrave; un serveur de r&eacute;pertoire. Une configuration de groupe de travail se connecte &agrave; un serveur de r&eacute;pertoire existant au sein
de votre organisation et int&egrave;gre les utilisateurs et groupes du r&eacute;pertoire de l’organisation &agrave; un r&eacute;pertoire de serveur de groupe de travail.
La configuration standard de Mac OS X Server offre une configuration automatis&eacute;e et une
administration simplifi&eacute;e pour un serveur ind&eacute;pendant au sein d’une petite organisation.
Le tableau qui suit r&eacute;sume les fonctionnalit&eacute;s et les possibilit&eacute;s de chacune des
configurations.
Fonctionnalit&eacute;
Avanc&eacute;e
Groupe de travail
Standard
Modification des r&eacute;glages des services &agrave; l’aide
de...
Admin Serveur
Pr&eacute;f&eacute;rences serveur
Pr&eacute;f&eacute;rences serveur
Les r&eacute;glages des services sont...
Non configur&eacute;s
Pr&eacute;r&eacute;gl&eacute;s sur quelques
valeurs par d&eacute;faut courantes
Pr&eacute;r&eacute;gl&eacute;s sur les valeurs
par d&eacute;faut courantes
Les utilisateurs et les
groupes sont g&eacute;r&eacute;s &agrave;
l’aide de...
Gestionnaire de groupe Pr&eacute;f&eacute;rences serveur
de travail
Les r&eacute;glages des services Non
d’utilisateur sont d&eacute;finis
automatiquement
18
Oui
Chapitre 1 Vue d’ensemble du syst&egrave;me et normes standard prises en charge
Pr&eacute;f&eacute;rences serveur
Oui
Fonctionnalit&eacute;
Avanc&eacute;e
Groupe de travail
Standard
Utilisable comme serveur autonome
Oui
Non
Oui
Utilisable comme ma&icirc;tre Open Directory
Oui
Non
Oui
Utilisable comme r&eacute;plique Open Directory
Oui
Oui
Non
Utilisable comme passe- Oui
relle r&eacute;seau d&eacute;di&eacute;e
Non
Oui
Utilisable comme r&eacute;plique Active Directory
Oui
Non
Non
Surveill&eacute; et sauvegard&eacute;
&agrave; l’aide de...
Toute m&eacute;thode impl&eacute;ment&eacute;e par l’administrateur syst&egrave;me
Pr&eacute;f&eacute;rences du serveur
Pr&eacute;f&eacute;rences du serveur
D&eacute;pend d’une infrastructure de services
existante
Non
Oui
Non
D&eacute;pend d’un syst&egrave;me
DNS existant bien
structur&eacute;
Oui
Oui
Non
Pour en savoir plus sur les configurations Standard et Groupe de travail, ainsi que sur les
services activ&eacute;s par d&eacute;faut pour ces configurations, consultez la section Premiers contacts.
Configuration avanc&eacute;e en action
L’illustration qui suit montre plusieurs configurations avanc&eacute;es de Mac OS X Server
en service au sein d’une grande organisation.
Internet
DCHP, DNS,
RADIUS, VPN
Ma&icirc;tre Open Directory
iCal, iChat et messagerie
Web avec wiki et blog
QuickTime Streaming
Dossiers de d&eacute;part de
partage de fichiers
AirPort
Extreme
Cr&eacute;ation d’image syst&egrave;me
et mise &agrave; jour de logiciels
R&eacute;plique Open Directory
Chapitre 1 Vue d’ensemble du syst&egrave;me et normes standard prises en charge
19
Chaque serveur est configur&eacute; pour fournir certains des services. Par exemple, l’un
des serveurs fournit les services iCal, iChat et de messagerie pour toute l’organisation.
Un autre assure la diffusion en continu de donn&eacute;es QuickTime et Podcast Producer.
Pour garantir une haute disponibilit&eacute; des dossiers de d&eacute;part et des points de partage,
un serveur de fichiers principal et un serveur de fichiers de r&eacute;serve disposent d’options
de basculement IP configur&eacute;es de telle sorte qu’en cas de d&eacute;faillance du serveur principal, le serveur de r&eacute;serve prend le relais de fa&ccedil;on transparente. Le serveur de fichiers
principal et le serveur de r&eacute;serve utilisent un r&eacute;seau de stockage Xsan pour acc&eacute;der
au m&ecirc;me syst&egrave;me de stockage RAID sans l’endommager.
Pour une haute disponibilit&eacute; des services de r&eacute;pertoire, des r&eacute;pliques Open Directory
fournissent le service de r&eacute;pertoire si le ma&icirc;tre Open Directory est d&eacute;connect&eacute;.
Le domaine Open Directory dispose de comptes d’utilisateur, de groupe d’utilisateurs,
d’ordinateurs et de groupes d’ordinateurs. Cela permet de g&eacute;rer les pr&eacute;f&eacute;rences d’utilisateur Mac OS X au niveau du groupe d’utilisateurs et du groupe d’ordinateurs.
Le service web permet d’h&eacute;berger un site web sur Internet pour l’organisation. Il fournit &eacute;galement des sites web wiki sur un intranet pour les groupes de l’organisation.
Am&eacute;liorations apport&eacute;es &agrave; Mac OS X Server Leopard
Mac OS X Server comporte plus de 250 nouvelles fonctionnalit&eacute;s, ce qui constitue le
plus grand nombre d’am&eacute;liorations apport&eacute;es au syst&egrave;me d’exploitation serveur depuis
le lancement de Mac OS X Server. Voici quelques une de ces am&eacute;liorations :
&Acirc; Service Xgrid 2 : le service Xgrid 2 permet d’obtenir des performances de super-ordinateur en r&eacute;partissant les calculs sur des ensembles d’ordinateurs Mac OS X d&eacute;di&eacute;s
ou partag&eacute;s. Xgrid 2 comprend GridAnywhere, qui permet aux logiciels compatibles
Xgrid de tourner o&ugrave; vous voulez, m&ecirc;me si vous n’avez pas configur&eacute; de contr&ocirc;leur ni
d’agents, et Scoreboard, utilis&eacute; pour classer par ordre de priorit&eacute; les agents &agrave; utiliser
pour diff&eacute;rentes t&acirc;ches. Le contr&ocirc;leur de cluster fournit un acc&egrave;s centralis&eacute; au pool
de calcul distribu&eacute;, appel&eacute; cluster de calcul.
&Acirc; Services de fichiers : les services de fichiers am&eacute;lior&eacute;s offrent un meilleur niveau de
performances et de s&eacute;curit&eacute; pour chacun des services de fichiers r&eacute;seau, une prise en
charge du protocole SMB nettement plus perfectionn&eacute;e et un syst&egrave;me NFS version 3
s&eacute;curis&eacute; &agrave; l’aide de l’authentification Kerberos et d’AutoFS.
&Acirc; iChat Server 2 : iChat Server 2 peut f&eacute;d&eacute;rer sa communaut&eacute; d’utilisateurs avec des
communaut&eacute;s issues d’autres syst&egrave;mes de messagerie XMPP (Extensible Messaging
and Presence Protocol), tels que Google Talk, pour permettre aux membres de la
communaut&eacute; du serveur iChat de dialoguer en ligne avec les membres des communaut&eacute;s f&eacute;d&eacute;r&eacute;es.
20
Chapitre 1 Vue d’ensemble du syst&egrave;me et normes standard prises en charge
&Acirc; Service de messagerie : le service de messagerie prend dor&eacute;navant en charge la mise
en grappe de syst&egrave;mes de stockage de courrier lorsqu’il est utilis&eacute; avec Xsan. Il comprend &eacute;galement une fonction de messages d’absence. Ses performances dans le
cadre de services de messagerie &agrave; 64 bits avec SMTP, IMAP et POP ont &eacute;t&eacute; am&eacute;lior&eacute;es.
&Acirc; Open Directory 4 : cette nouvelle version d’Open Directory comporte de nouvelles
possibilit&eacute;s en mati&egrave;re de proxy LDAP, des autorisations couvrant plusieurs domaines, la r&eacute;plication en cascade et les ensembles de r&eacute;pliques.
&Acirc; Authentification RADIUS : RADIUS permet l’authentification des clients qui se connectent au r&eacute;seau via des bornes d’acc&egrave;s AirPort.
&Acirc; QuickTime Streaming Server 6 : le serveur QuickTime Streaming Server am&eacute;lior&eacute;
prend en charge l’adaptation du taux de bits 3GPP version 6 pour une diffusion en
continu fluide vers des t&eacute;l&eacute;phones portables quel que soit l’encombrement du
r&eacute;seau. Il s’int&egrave;gre avec Open Directory sur votre serveur lors de l’authentification
de la livraison de contenu et offre de meilleures performances avec le service 64 bits.
&Acirc; Services web : les administrateurs de serveur web disposent maintenant d’Apache
2.2 (pour les nouvelles installations et les installations de mise &agrave; niveau) ou 1.3
(pour les syst&egrave;mes mis &agrave; niveau par un syst&egrave;me). MySQL 5, PHP et Apache sont
int&eacute;gr&eacute;s. Ruby on Rails with Mongrel a &eacute;t&eacute; inclus pour simplifier le d&eacute;veloppement
d’applications web.
Normes standard prises en charge
Mac OS X Server fournit des services de groupe de travail et Internet bas&eacute;s sur des normes standard. Plut&ocirc;t que de d&eacute;velopper des technologies de serveur propri&eacute;taires, Apple
a d&eacute;cid&eacute; de s’appuyer sur les meilleurs projets open-source : Samba 3, OpenLDAP, Kerberos, Postfix, Apache, Jabber, SpamAssassin, etc. Mac OS X Server int&egrave;gre ces technologies
robustes et les am&eacute;liore gr&acirc;ce &agrave; une interface de gestion unifi&eacute;e et coh&eacute;rente.
Comme il est construit sur des normes standard ouvertes, Mac OS X Server est compatible avec les infrastructures r&eacute;seau et informatiques existantes. Il utilise des protocoles
natifs pour fournir des services de r&eacute;pertoire, de fichiers, de partage d’imprimante et
l’acc&egrave;s r&eacute;seau s&eacute;curis&eacute; &agrave; des clients Mac, Windows et Linux. Une architecture de services
de r&eacute;pertoire bas&eacute;e sur des normes standard permet la gestion centralis&eacute;e des ressources du r&eacute;seau &agrave; l’aide de n’importe quel serveur LDAP, m&ecirc;me des serveurs propri&eacute;taires
tels que Microsoft Active Directory. La fondation open-source bas&eacute;e sur UNIX rend le portage et le d&eacute;ploiement d’outils existants sur Mac OS X Server particuli&egrave;rement faciles.
Chapitre 1 Vue d’ensemble du syst&egrave;me et normes standard prises en charge
21
Voici quelques-unes des technologies bas&eacute;es sur des normes standard qui donnent
&agrave; Mac OS X Server toute sa puissance :
&Acirc; Kerberos : Mac OS X Server int&egrave;gre une autorit&eacute; d’authentification bas&eacute;e sur la technologie Kerberos du MIT (RFC 1964) pour fournir aux utilisateurs un acc&egrave;s &agrave; signature unique &agrave; des ressources r&eacute;seau s&eacute;curis&eacute;es.
L’utilisation de l’authentification Kerberos forte et de la signature unique maximise
la s&eacute;curit&eacute; des ressources r&eacute;seau tout en fournissant aux utilisateurs un acc&egrave;s plus
facile &agrave; une grande vari&eacute;t&eacute; de services r&eacute;seau compatibles avec Kerberos.
Pour les services qui n’ont pas encore &eacute;t&eacute; kerb&eacute;ris&eacute;s, le service SASL int&eacute;gr&eacute; n&eacute;gocie
le protocole d’authentification le plus strict possible.
&Acirc; OpenLDAP : Mac OS X Server comprend un serveur de r&eacute;pertoire LDAP robuste et
un serveur de mot de passe Kerberos s&ucirc;r pour fournir des services de r&eacute;pertoire et
d’authentification aux clients Mac, Windows et Linux. Apple a construit le serveur
Open Directory &agrave; partir d’OpenLDAP, le serveur LDAP open-source le plus r&eacute;pandu,
afin qu’il puisse fournir des services de r&eacute;pertoire tant dans les environnements constitu&eacute;s uniquement de Mac que dans les environnements contenant diff&eacute;rents types
de plateformes. LDAP fournit un langage commun pour l’acc&egrave;s aux r&eacute;pertoires, ce
qui permet aux administrateurs de consolider les informations provenant de diff&eacute;rente plateformes et de d&eacute;finir un espace de noms unique pour toutes les ressources
r&eacute;seau. Cela signifie un seul r&eacute;pertoire pour tous les syst&egrave;mes Mac, Windows et Linux
du r&eacute;seau.
&Acirc; RADIUS : le protocole RADIUS (Remote Authentication Dial-In User Service) est un
protocole d’authentification, d’autorisation et de gestion de comptes utilis&eacute; par la
norme de s&eacute;curit&eacute; 802.1x pour contr&ocirc;ler l’acc&egrave;s au r&eacute;seau par des clients en configuration mobile ou fixe. Mac OS X Server utilise RADIUS pour s’int&eacute;grer avec les bornes
d’acc&egrave;s AirPort et faire office de base de donn&eacute;es de filtre d’adresses MAC centrale.
En configurant RADIUS et Open Directory, vous pouvez contr&ocirc;ler l’acc&egrave;s &agrave; votre
r&eacute;seau sans fil.
Mac OS X Server utilise le projet de serveur FreeRADIUS. FreeRADIUS prend en
charge les &eacute;l&eacute;ments n&eacute;cessaires pour cr&eacute;er un serveur RADIUS : LDAP, MySQL, PostgreSQL, les bases de donn&eacute;es Oracle, EAP, EAP-MD5, EAP-SIM, EAP-TLS, EAP-TTLS,
EAP-PEAP et les sous-types LEAP de Cisco. Mac OS X Server prend en charge les serveurs proxy avec basculement et r&eacute;partition de la charge.
&Acirc; Service de messagerie : Mac OS X Server utilise des technologies robustes issues
de la communit&eacute; open-source pour fournir des solutions de serveur de messagerie
compl&egrave;tes et faciles &agrave; utiliser. La prise en charge compl&egrave;te des protocoles de courrier
&eacute;lectronique Internet (IMAP, POP et SMTP) assure la compatibilit&eacute; avec les clients de
messagerie &eacute;lectronique standard sur les syst&egrave;mes Mac, Windows et Linux.
22
Chapitre 1 Vue d’ensemble du syst&egrave;me et normes standard prises en charge
&Acirc; Technologies web : les technologies web de Mac OS X Server reposent sur le serveur web open-source Apache, le serveur HTTP le plus utilis&eacute; sur Internet. Gr&acirc;ce &agrave;
des performances optimis&eacute;es pour Mac OS X Server, Apache fournit un h&eacute;bergement web rapide et fiable, ainsi qu’une architecture extensible pour la fourniture
de contenus dynamiques et de services web sophistiqu&eacute;s. Comme le service web
de Mac OS X Server repose sur Apache, vous pouvez ajouter des fonctionnalit&eacute;s
avanc&eacute;es &agrave; l’aide de simples modules d’extension.
Mac OS X Server contient tout ce dont les webmestres professionnels ont besoin
pour d&eacute;ployer des services web sophistiqu&eacute;s : outils int&eacute;gr&eacute;s pour la publication collaborative, scripts incorpor&eacute;s, modules Apache, scripts CGI personnalis&eacute;s, pages JavaServer Pages et servlets Java. Les sites utilisant des bases de donn&eacute;es peuvent &ecirc;tre
li&eacute;s &agrave; la base de donn&eacute;es MySQL fournie. La capacit&eacute; de connexion ODBC et JDBC
&agrave; d’autres solutions de base de donn&eacute;es est &eacute;galement prise en charge.
Le service web prend &eacute;galement en charge le protocole WebDAV (Web-based Distributed Authoring and Versioning).
&Acirc; Services de fichiers : vous pouvez configurer les services de fichiers de Mac OS X Server de fa&ccedil;on &agrave; autoriser les clients &agrave; acc&eacute;der aux fichiers, applications et autres ressources partag&eacute;es sur un r&eacute;seau. Mac OS X Server prend en charge la plupart des
grands protocoles de service pour une compatibilit&eacute; maximum, notamment les protocoles suivants :
&Acirc; Apple Filing Protocol (AFP) pour partager des ressources avec des clients qui utilisent des ordinateurs Macintosh.
&Acirc; Server Message Block (SMB) pour partager des ressources avec des clients qui utilisent des ordinateurs Windows. Ce protocole est fourni par le projet open-source
Samba.
&Acirc; Network File System (NFS) pour partager des fichiers et des dossiers avec des clients
UNIX.
&Acirc; File Transfer Protocol (FTP) pour partager des fichiers avec toute personne utilisant
un logiciel client FTP.
&Acirc; IPv6 : IPv6 est l’acronyme de &laquo; Internet Protocol Version 6 &raquo; (RFC 2460). IPv6 est le
protocole Internet de nouvelle g&eacute;n&eacute;ration con&ccedil;u pour remplacer le protocole Internet actuel, IP Version 4 (IPv4 ou juste IP). IPv6 am&eacute;liore le routage et l’autoconfiguration de r&eacute;seau. Il augmente le nombre d’adresses r&eacute;seau &agrave; 3 x 1038 et rend NAT
superflu. IPv6 devrait remplacer graduellement IPv4 pendant une p&eacute;riode de transition de plusieurs ann&eacute;es au cours de laquelle les deux protocoles devraient coexister. Les services r&eacute;seau de Mac OS X Server sont enti&egrave;rement compatibles avec IPv6
et pr&ecirc;ts pour la transition vers ce syst&egrave;me d’adressage de nouvelle g&eacute;n&eacute;ration, tout
en demeurant totalement compatibles avec IPv4.
Chapitre 1 Vue d’ensemble du syst&egrave;me et normes standard prises en charge
23
&Acirc; SNMP : le protocole SNMP (Simple Network Management Protocol) est utilis&eacute; pour surveiller l’&eacute;tat de fonctionnement de p&eacute;riph&eacute;riques reli&eacute;s &agrave; un r&eacute;seau. Il s’agit d’un ensemble de normes standard r&eacute;dig&eacute;es par l’Internet Engineering Task Force (IETF) pour la
gestion de r&eacute;seau et comprenant un protocole Application Layer, un sch&eacute;ma de base
de donn&eacute;es et un ensemble d’objets de donn&eacute;es. Mac OS X Server utilise la suite opensource net-snmp pour fournir le service SNMPv3 (c’est-&agrave;-dire RFC 3411-3418).
L’h&eacute;ritage UNIX de Mac OS X Server
Mac OS X Server dispose de fondations UNIX construites &agrave; partir du micro-noyau Mach
et des derni&egrave;res &eacute;volutions de la communaut&eacute; open-source BSD (Berkeley Software
Distribution). Ces fondations fournissent &agrave; Mac OS X Server une plateforme informatique 64 bits stable et &agrave; hautes performances pour le d&eacute;ploiement d’applications et de
services h&eacute;berg&eacute;s sur serveur.
Mac OS X Server est construit sur un syst&egrave;me d’exploitation open-source appel&eacute;
Darwin qui appartient &agrave; la famille BSD de syst&egrave;mes similaires &agrave; UNIX. BSD est une
famille de variantes de UNIX issues de la version Berkeley de UNIX. Mac OS X Server
comporte en outre plus de 100 projets open-source, en plus des am&eacute;liorations et
extensions propri&eacute;taires apport&eacute;es par Apple.
La portion BSD du noyau Mac OS X provient principalement de FreeBSD, une version de
4.4BSD qui offre des fonctionnalit&eacute;s de mise en r&eacute;seau, des performances, une s&eacute;curit&eacute;
et une compatibilit&eacute; avanc&eacute;es. Les variantes de BSD sont g&eacute;n&eacute;ralement d&eacute;riv&eacute;es (parfois
indirectement) de 4.4BSD-Lite Release 2 du groupe Computer Systems Research Group
(CSRG) de l’universit&eacute; de Californie, &agrave; Berkeley. Bien que la portion BSD de Mac OS X provienne principalement de FreeBSD, elle comporte certaines modifications. Pour en savoir
plus sur les modifications de bas niveau, consultez la documentation d&eacute;veloppeur
d’Apple relative &agrave; Darwin.
24
Chapitre 1 Vue d’ensemble du syst&egrave;me et normes standard prises en charge
2
Planification
2
Avant d’installer et de configurer Mac OS X Server, faites un
peu de planification et familiarisez-vous avec les diff&eacute;rentes
options qui sont &agrave; votre disposition.
Les principaux objectifs de la phase de planification sont de s’assurer que :
&Acirc; les serveurs que vous d&eacute;ployez r&eacute;pondent aux besoins des utilisateurs et administrateurs,
&Acirc; les conditions pr&eacute;alables en mati&egrave;re de serveur et de services et qui affectent l’installation et la configuration initiale ont &eacute;t&eacute; identifi&eacute;es.
La planification de l’installation est particuli&egrave;rement importante si vous int&eacute;grez Mac
OS X Server dans un r&eacute;seau existant, si vous migrez &agrave; partir de versions ant&eacute;rieures de
Mac OS X Server ou si vous pr&eacute;voyez de mettre en place plusieurs serveurs. Mais m&ecirc;me
dans un environnement &agrave; un serveur unique, il est pr&eacute;f&eacute;rable d’&eacute;valuer rapidement les
besoins auxquels r&eacute;pondra le serveur.
Ce chapitre pourra servir de base &agrave; votre r&eacute;flexion. Il ne fournit pas de guide de planification rigoureux et ne contient pas les d&eacute;tails n&eacute;cessaires pour d&eacute;terminer si vous
devez impl&eacute;menter un service particulier et &eacute;valuer les ressource dont vous avez
besoin. Consid&eacute;rez simplement ce chapitre comme une occasion de r&eacute;fl&eacute;chir au
meilleur moyen de b&eacute;n&eacute;ficier au maximum des avantages que pr&eacute;sente Mac OS X
Server dans votre environnement.
Comme la conception, la planification n’est pas non plus forc&eacute;ment un processus
lin&eacute;aire. Il n’est pas n&eacute;cessaire de suivre les sections de ce chapitre dans l’ordre. Diff&eacute;rentes sections offrent des suggestions qui peuvent &ecirc;tre mises en œuvre de mani&egrave;re
simultan&eacute;e ou it&eacute;rative.
25
Planification
Lors de la phase de planification, vous devez d&eacute;terminer de quelle mani&egrave;re vous pr&eacute;voyez
d’utiliser Mac OS X Server et identifier les op&eacute;rations n&eacute;cessaires avant son installation.
Il peut s’av&eacute;rer n&eacute;cessaire, par exemple, de mettre un serveur existant &agrave; niveau avec
la version 10.5 tout en continuant &agrave; h&eacute;berger des services de r&eacute;pertoires, de fichiers
et de messagerie pour les clients de votre r&eacute;seau.
Avant d’installer votre logiciel de serveur, nous vous recommandons de pr&eacute;parer les
donn&eacute;es &agrave; faire migrer vers votre nouveau serveur et de vous demander si le moment
est opportun pour mettre en œuvre une nouvelle solution de services de r&eacute;pertoires.
Lors de la phase de planification, vous d&eacute;cidez &eacute;galement quelles options d’installation
et de configuration du serveur sont les plus adapt&eacute;es &agrave; vos besoins. Par exemple, Premiers contacts contient un exemple illustrant l’installation et la configuration initiale
d’un serveur dans un sc&eacute;nario de petite entreprise o&ugrave; le serveur fonctionne en mode
de configuration standard.
Planification pour la mise &agrave; niveau ou la migration vers Mac OS X
Server 10.5
Si vous utilisez une version ant&eacute;rieure de Mac OS X Server et que vous souhaitez r&eacute;utiliser les donn&eacute;es et r&eacute;glages, vous pouvez proc&eacute;der &agrave; une mise &agrave; niveau ou &agrave; une migration vers la version 10.5.
Vous pouvez proc&eacute;der &agrave; une mise &agrave; niveau avec Leopard Server si vous utilisez Mac OS X
Server 10.4 Tiger ou 10.3 Panther et que vous n’avez pas besoin de remplacer le mat&eacute;riel
du serveur. La mise &agrave; niveau est simple, car elle pr&eacute;serve les donn&eacute;es et r&eacute;glages existants. La mise &agrave; niveau peut &ecirc;tre effectu&eacute;e &agrave; l’aide de n’importe laquelle des m&eacute;thodes
d’installation d&eacute;crites dans ce chapitre ou des m&eacute;thodes avanc&eacute;es d&eacute;crites dans ce guide.
Si vous ne pouvez pas proc&eacute;der &agrave; une mise &agrave; niveau parce que vous devez, par exemple, formater le disque de d&eacute;marrage ou remplacer le mat&eacute;riel de votre serveur, vous
pouvez faire migrer vos donn&eacute;es et r&eacute;glages vers un ordinateur sur lequel vous avez
d&eacute;j&agrave; install&eacute; Leopard Server.
La migration est prise en charge &agrave; partir de la derni&egrave;re version de Mac OS X Server 10.4
Tiger, Mac OS X Server 10.3.9 Panther, Mac OS X Server 10.2.8 Jaguar et Windows NT 4
ou ult&eacute;rieur. Pour obtenir des informations compl&egrave;tes sur la migration de donn&eacute;es et de
r&eacute;glages vers un autre Mac ou Xserve, consultez la section Mise &agrave; niveau et migration. Le
guide de mise &agrave; niveau et de migration fournit des instructions compl&egrave;tes pour la r&eacute;utilisation de donn&eacute;es et de r&eacute;glages dans ces deux sc&eacute;narios.
26
Chapitre 2 Planification
Mise en place d’une &eacute;quipe de planification
Impliquez dans le processus de planification de l’installation des personnes repr&eacute;sentant des points de vue diff&eacute;rents et capables de vous aider &agrave; r&eacute;pondre aux questions
suivantes :
&Acirc; Quels besoins quotidiens un serveur doit-il satisfaire ? Quelles sont les activit&eacute;s pour
lesquelles les utilisateurs et les groupes de travail d&eacute;pendront du serveur ?
Si le serveur doit &ecirc;tre employ&eacute; dans une salle de cours, veillez &agrave; consulter le formateur qui g&eacute;rera ses services et qui l’administrera au quotidien.
&Acirc; Quels sont les besoins &agrave; satisfaire en mati&egrave;re de gestion des utilisateurs ? Les ordinateurs des utilisateurs seront-ils sans disque et devront-ils donc d&eacute;marrer via
NetBoot ? Sera-t-il n&eacute;cessaire de mettre en place la gestion des clients Macintosh
et des r&eacute;pertoires de d&eacute;part sur le r&eacute;seau ?
Les personnes ayant de l’exp&eacute;rience dans le domaine de l’administration de serveur doivent discuter avec les utilisateurs du serveur n’ayant pas de comp&eacute;tences techniques
particuli&egrave;res, afin que ces derniers comprennent mieux l’int&eacute;r&ecirc;t de certains services.
&Acirc; Quels services existants non Apple, tel qu’Active Directory, le serveur devra-t-il int&eacute;grer ?
Si vous avez pr&eacute;vu de remplacer un ordinateur Windows NT, envisagez d’utiliser pour
cela Mac OS X Server, qui g&egrave;re de mani&egrave;re compl&egrave;te les clients Windows. Assurezvous que les administrateurs qui connaissent ces autres syst&egrave;mes participent au processus de planification.
&Acirc; Quelles sont les caract&eacute;ristiques du r&eacute;seau dans lequel le serveur sera install&eacute; ?
Devrez-vous mettre &agrave; jour les alimentations &eacute;lectriques, les commutateurs ou
d’autres composants r&eacute;seau ? Le moment est-il venu de r&eacute;organiser les infrastructures o&ugrave; sont h&eacute;berg&eacute;s vos serveurs ?
Une personne ayant des connaissances en mati&egrave;re de syst&egrave;mes et de r&eacute;seaux pourra
contribuer &agrave; la prise de d&eacute;cision et remplir la Feuille d’op&eacute;rations avanc&eacute;e Mac OS X
Server incluse en annexe.
Identification des serveurs &agrave; mettre en place
Effectuez un inventaire des serveurs :
&Acirc; De combien de serveurs disposez-vous actuellement ?
&Acirc; Comment sont-ils utilis&eacute;s ?
&Acirc; Comment optimiser l’utilisation des serveurs que vous souhaitez garder ?
&Acirc; Y a-t-il des serveurs que vous souhaitez supprimer ? Lesquels peuvent &ecirc;tre remplac&eacute;s par Mac OS X Server?
&Acirc; Avec quels serveurs non Apple faudra-t-il int&eacute;grer Mac OS X Server ? Pourquoi ?
&Acirc; Y a-t-il des serveurs Mac OS X Server &agrave; mettre &agrave; niveau avec la version 10.5 ?
&Acirc; Combien de nouveaux ordinateurs Mac OS X devront &ecirc;tre mis en place ?
Chapitre 2 Planification
27
Choix des services &agrave; h&eacute;berger sur chaque serveur
Identifiez quels services vous voulez h&eacute;berger sur chaque Mac OS X Server et sur chaque serveur non Apple que vous choisissez d’utiliser.
Pour r&eacute;partir des services entre serveurs, vous devez conna&icirc;tre &agrave; la fois les utilisateurs et
les services. Voici quelques exemples d’influence des options de services et des configurations mat&eacute;rielles et logicielles requises sur ce qui est install&eacute; sur chacun des serveurs :
&Acirc; Les impl&eacute;mentations de services de r&eacute;pertoire peuvent aller de l’utilisation des r&eacute;pertoires existants et de l’authentification Kerberos h&eacute;berg&eacute;e sur des serveurs non Apple
&agrave; des r&eacute;pertoires Open Directory sur des serveurs diss&eacute;min&eacute;s partout dans le monde.
Les services de r&eacute;pertoire n&eacute;cessitent une analyse et une planification approfondies.
Administration d’Open Directory peut vous aider &agrave; mieux comprendre les options et
les possibilit&eacute;s.
&Acirc; Les dossiers de d&eacute;part des utilisateurs du r&eacute;seau peuvent &ecirc;tre regroup&eacute;s sur un seul
serveur ou r&eacute;partis sur plusieurs. Bien que l’on puisse d&eacute;placer les dossiers de d&eacute;part
en cas de besoin, vous risquez de devoir modifier un grand nombre d’enregistrements d’utilisateur et de point de partage. Par cons&eacute;quent, mettez au point une strat&eacute;gie qui demeurera valable pendant une dur&eacute;e raisonnablement longue. Pour en
savoir plus sur les dossiers de d&eacute;part, consultez la section Gestion des utilisateurs.
&Acirc; Certains services permettent de limiter l’espace disque sollicit&eacute; par chaque utilisateur. Vous pouvez, par exemple, d&eacute;finir des quotas pour les dossiers de d&eacute;part et
pour le courrier des utilisateurs. Pensez aux quotas comme un moyen de maximiser
l’espace disque disponible sur un serveur qui stocke des dossiers de d&eacute;part et des
bases de donn&eacute;es de messagerie. Gestion des utilisateurs d&eacute;crit les quotas relatifs aux
dossiers de d&eacute;part et au courrier au niveau des utilisateurs, tandis que Administration
du service de messagerie d&eacute;crit les quotas relatifs au courrier au niveau des services.
&Acirc; Les besoins en mati&egrave;re d’espace disque d&eacute;pendent &eacute;galement des types de fichiers
h&eacute;berg&eacute;s par le serveur. Ainsi, un environnement cr&eacute;atif n&eacute;cessite de tr&egrave;s importantes capacit&eacute;s de stockage du fait du volume important des fichiers de donn&eacute;es multim&eacute;dias, alors qu’une &eacute;cole primaire a des besoins de stockage de fichiers plus
modestes. Administration des services de fichier d&eacute;crit le partage de fichiers.
&Acirc; Si vous installez un serveur de diffusion de donn&eacute;es en continu, allouez un espace
disque suffisant pour assurer la diffusion en continu d’un certain nombre d’heures de
vid&eacute;o ou de son. Pour conna&icirc;tre les configurations mat&eacute;rielle et logicielle requises et
voir un exemple de configuration, consultez la section Administration de QuickTime
Streaming et Broadcasting.
&Acirc; Le nombre d’ordinateurs client NetBoot que vous pouvez connecter &agrave; un serveur
d&eacute;pend du nombre de connexions Ethernet du serveur, du nombre d’utilisateurs, de
la quantit&eacute; de RAM et d’espace disque disponible, ainsi que d’autres facteurs. Le service DHCP doit &ecirc;tre disponible. Pour obtenir des instructions sur la planification des
capacit&eacute;s NetBoot, consultez la section Administration de Mise &agrave; jour de logiciels et
d’Imagerie syst&egrave;me.
28
Chapitre 2 Planification
&Acirc; Mac OS X Server offre une gestion compl&egrave;te des utilisateurs Windows. Vous pouvez
regrouper les t&acirc;ches de gestion sur des serveurs fournissant des services de contr&ocirc;leur principal de domaine ou bien r&eacute;partir les services sur diff&eacute;rents serveurs. Administration d’Open Directory et Administration des services de fichier d&eacute;crivent les
options disponibles.
&Acirc; Si vous voulez utiliser un RAID logiciel pour segmenter des disques ou les mettre en
miroir, vous aurez besoin de deux lecteurs non FireWire ou plus sur un serveur. Pour
en savoir plus, consultez l’aide en ligne d’Utilitaire de disque.
Avant de prendre des d&eacute;cisions d&eacute;finitives quant &agrave; la r&eacute;partition des services h&eacute;berg&eacute;s
par les diff&eacute;rents serveurs, familiarisez-vous avec les guides d’administration de chacun
des services &agrave; d&eacute;ployer.
D&eacute;finition d’une strat&eacute;gie de migration
Si vous utilisez une version de Mac OS X Server comprise entre 10.2 et 10.4 ou un serveur Windows NT, examinez les opportunit&eacute;s de d&eacute;placement des donn&eacute;es et des
r&eacute;glages vers Mac OS X Server 10.5.
Mise &agrave; niveau et migration &agrave; partir d’une version ant&eacute;rieure de
Mac OS X Server
Si vous utilisez des ordinateurs sous Mac OS X Server 10.2, 10.3 ou 10.4, envisagez leur
mise &agrave; niveau ou leur migration vers une configuration avanc&eacute;e de Mac OS X Server
10.5 Leopard.
Si vous utilisez Mac OS X Server 10.4 ou 10.3 et que vous n’avez pas besoin de changer
d’ordinateur, vous pouvez proc&eacute;der &agrave; une installation de mise &agrave; niveau. La mise &agrave;
niveau est simple, car elle pr&eacute;serve les donn&eacute;es et r&eacute;glages existants.
Lorsque cette approche est impossible, vous pouvez migrer les donn&eacute;es et les r&eacute;glages. Vous devrez proc&eacute;der &agrave; une migration, et non &agrave; une mise &agrave; niveau, dans les cas
suivants :
&Acirc; Le disque dur d’un serveur 10.3 ou 10.4 doit &ecirc;tre reformat&eacute; ou le serveur ne satisfait
pas &agrave; la configuration minimale requise pour Leopard. Pour en savoir plus, consultez
la section &laquo; Description de la configuration requise pour l’installation de Mac OS X
Server &raquo; &agrave; la page 66.
&Acirc; Vous souhaitez d&eacute;placer vers un autre serveur les donn&eacute;es et les r&eacute;glages que vous
utilisiez sur un serveur de version 10.3 ou 10.4.
&Acirc; Vous souhaitez d&eacute;placer les donn&eacute;es et les r&eacute;glages utilis&eacute;s sur un serveur 10.2.
La migration est prise en charge &agrave; partir des derni&egrave;res versions de Mac OS X Server
10.4, 10.3 et 10.2. Une migration consiste &agrave; installer et configurer une configuration
avanc&eacute;e de Leopard Server, &agrave; y restaurer les fichiers &agrave; partir du serveur ant&eacute;rieur et
&agrave; effectuer les ajustements manuels n&eacute;cessaires.
Chapitre 2 Planification
29
Pour des informations compl&egrave;tes, lisez la section Mise &agrave; niveau et migration.
Migration &agrave; partir de Windows NT
Une configuration avanc&eacute;e de Leopard Server est capable de fournir divers services &agrave;
des utilisateurs d’ordinateur Microsoft Windows 95, 98, ME, XP, NT 4 et 2000. En fournissant ces services, Leopard Server peut remplacer les serveurs Windows NT dans les
petits groupes de travail.
Pour plus d’informations sur la migration d’utilisateurs, de groupes, de fichiers et
d’autres &eacute;l&eacute;ments depuis un serveur Windows NT vers Mac OS X Server, consultez
la section Mise &agrave; niveau et migration.
D&eacute;finition d’une strat&eacute;gie d’int&eacute;gration
Il y a deux aspects &agrave; prendre en compte lorsque vous int&eacute;grez Mac OS X Server &agrave;
un environnement h&eacute;t&eacute;rog&egrave;ne :
&Acirc; la configuration de Mac OS X Server de mani&egrave;re &agrave; exploiter les services existants,
&Acirc; la configuration d’ordinateurs non Apple pour l’utilisation de Mac OS X Server.
Le premier aspect concerne principalement l’int&eacute;gration des services de r&eacute;pertoire.
D&eacute;terminez quels ordinateurs Mac OS X Server utiliseront des r&eacute;pertoires existants
(tels qu’Active Directory, LDAPv3 et NIS) et des services d’authentification existants
(tels que Kerberos). Pour les options et les instructions, consultez la section Administration d’Open Directory. L’int&eacute;gration peut se r&eacute;sumer &agrave; l’activation d’une option dans Utilitaire d’annuaire ou n&eacute;cessiter la reconfiguration des services existants et des r&eacute;glages
de Mac OS X Server.
Le deuxi&egrave;me aspect consiste principalement &agrave; d&eacute;terminer le niveau de prise en charge
que Mac OS X Server doit fournir aux utilisateurs d’ordinateurs Windows. Administration des services de fichier et Administration d’Open Directory contiennent des informations sur les diff&eacute;rentes possibilit&eacute;s.
D&eacute;finition de la configuration de l’infrastructure mat&eacute;rielle
D&eacute;terminez s’il est n&eacute;cessaire d’apporter des modifications au site ou &agrave; la topologie
du r&eacute;seau avant d’installer et de configurer les serveurs.
&Acirc; Qui administrera le serveur, et de quel type d’acc&egrave;s au serveur auront besoin les
administrateurs ?
Les serveurs de salle de classe doivent &ecirc;tre facilement accessibles aux instructeurs,
tandis que ceux qui h&eacute;bergent des informations de r&eacute;pertoire pour tout un r&eacute;seau
doivent &ecirc;tre s&eacute;curis&eacute;s en contr&ocirc;lant l’acc&egrave;s aux locaux dans lesquels ils sont install&eacute;s.
30
Chapitre 2 Planification
Les outils d’administration de Mac OS X Server offrant une solution compl&egrave;te d’administration du serveur &agrave; distance, il est rare qu’un administrateur ait besoin d’acc&eacute;der
physiquement au serveur.
&Acirc; Certaines conditions de climatisation ou d’alimentation &eacute;lectrique doivent-elles &ecirc;tre
remplies ? Pour plus d’informations &agrave; ce sujet, consultez la documentation livr&eacute;e avec
le mat&eacute;riel du serveur.
&Acirc; Comptez-vous effectuer la mise &agrave; niveau d’&eacute;l&eacute;ments tels que des c&acirc;bles, des commutateurs et des bo&icirc;tiers d’alimentation ? Le moment est peut-&ecirc;tre ad&eacute;quat pour le faire.
&Acirc; Votre r&eacute;seau TCP/IP et ses sous-r&eacute;seaux sont-ils configur&eacute;s pour prendre en charge
les services et les serveurs que vous souhaitez d&eacute;ployer ?
D&eacute;finition de l’infrastructure minimale pour la configuration
du serveur
L’infrastructure de configuration de serveur est constitu&eacute;e des services et des serveurs
que vous devez configurer en premier parce que d’autres en d&eacute;pendent.
Par exemple, si vous souhaitez utiliser Mac OS X Server pour fournir des services DHCP,
une horloge de r&eacute;seau et BootP &agrave; d’autres serveurs, vous devez configurer et activer le
ou les serveurs fournissant ces services et d&eacute;marrer ces derniers avant de configurer les
serveurs qui en d&eacute;pendent. Par ailleurs, si vous voulez automatiser la configuration des
serveurs en utilisant des donn&eacute;es de configuration stock&eacute;es dans un r&eacute;pertoire, vous
devez d’abord configurer les serveurs DHCP et les serveurs de r&eacute;pertoires.
Le travail d’infrastructure de configuration requis d&eacute;pend de la complexit&eacute; de votre site
et de vos objectifs. En g&eacute;n&eacute;ral, les services DHCP, DNS et de r&eacute;pertoires sont souhaitables ou obligatoires pour un r&eacute;seau moyen ou de grande taille :
&Acirc; La couche d’infrastructure la plus essentielle comprend des services de r&eacute;seau tels
que DHCP et DNS.
Tous les services fonctionnent mieux si un service DNS est disponible sur le r&eacute;seau,
et de nombreux services requi&egrave;rent son bon fonctionnement. Si vous n’h&eacute;bergez pas
de service DNS, consultez l’administrateur responsable du serveur DNS lorsque vous
configurez vos propres serveurs. Les conditions de DNS requises pour les services
individuels sont indiqu&eacute;es dans les guides d’administration propres &agrave; chaque service.
La configuration de DHCP doit se faire en fonction de la topologie physique de votre
r&eacute;seau.
&Acirc; Autre composant d’infrastructure essentiel : les services de r&eacute;pertoire, qui sont n&eacute;cessaires pour le partage des donn&eacute;es entre services, serveurs et ordinateurs. Le type
de donn&eacute;es le plus couramment partag&eacute; est celui employ&eacute; par les utilisateurs et les
groupes, m&ecirc;me si les informations de configuration telles que les enregistrements
de montage et les autres donn&eacute;es de r&eacute;pertoires sont &eacute;galement partag&eacute;es.
Chapitre 2 Planification
31
Les infrastructures de services de r&eacute;pertoire sont n&eacute;cessaires lorsque vous souhaitez
h&eacute;berger des services d’authentification multi-plateformes ou que plusieurs services
doivent utiliser les m&ecirc;mes noms et mots de passe.
Voici un exemple de l’ordre dans lequel vous pouvez configurer une infrastructure de
serveurs comprenant les services DNS, DHCP et de r&eacute;pertoire. Les services peuvent &ecirc;tre
configur&eacute;s sur le m&ecirc;me serveur ou sur diff&eacute;rents serveurs :
1 Installez le serveur DNS.
2 Installez DHCP.
3 Configurez DHCP pour indiquer l’adresse du serveur DNS et que celui-ci offre ses services aux clients DHCP.
4 Installez un serveur de r&eacute;pertoires comprenant si besoin est un service de contr&ocirc;leur
principal de domaine Windows.
5 Remplissez le r&eacute;pertoire avec les donn&eacute;es des utilisateurs, des groupes et des dossiers
de d&eacute;part.
Ce processus peut impliquer l’importation des utilisateurs et des groupes, la configuration des points de partage, la configuration des pr&eacute;f&eacute;rences g&eacute;r&eacute;es, etc.
6 Configurez DHCP pour indiquer l’adresse du serveur de r&eacute;pertoires et que celui-ci offre
ses services aux clients DHCP.
Vos besoins particuliers peuvent modifier cette s&eacute;quence. Ainsi, si vous souhaitez utiliser des services tels que VPN, NAT ou coupe-feu IP, leur installation devra &ecirc;tre prise en
compte lors de la configuration de DNS et de DHCP.
V&eacute;rification de la disponibilit&eacute; du mat&eacute;riel n&eacute;cessaire pour le serveur
Il est parfois pr&eacute;f&eacute;rable d’attendre que tout le mat&eacute;riel soit en place avant de commencer la configuration du serveur.
Par exemple, &eacute;vitez de configurer un serveur dont vous souhaitez stocker les donn&eacute;es
en miroir tant que tous les disques &agrave; configurer pour la mise en miroir ne sont pas disponibles. De m&ecirc;me, il vaut mieux attendre que le sous-syst&egrave;me RAID soit en place
avant d’installer un serveur de dossiers de d&eacute;part ou tout serveur qui l’utilisera.
32
Chapitre 2 Planification
Limitation de la n&eacute;cessit&eacute; de d&eacute;placer des serveurs apr&egrave;s
la configuration
Essayez de placer un serveur dans son emplacement r&eacute;seau final (sous-r&eacute;seau IP) avant
de le configurer pour la premi&egrave;re fois. Si vous souhaitez &eacute;viter tout acc&egrave;s non autoris&eacute;
ou pr&eacute;matur&eacute; au cours du d&eacute;marrage, vous pouvez configurer un coupe-feu afin de
prot&eacute;ger le serveur lors de la finalisation de sa configuration.
Si vous ne pouvez pas &eacute;viter de d&eacute;placer un serveur apr&egrave;s la configuration initiale, vous
devez commencer par modifier les r&eacute;glages qui d&eacute;pendent de l’emplacement r&eacute;seau.
Par exemple, l’adresse IP et le nom d’h&ocirc;te du serveur, stock&eacute;s dans les deux r&eacute;pertoires
et fichiers de configuration du serveur, doivent &ecirc;tre mis &agrave; jour.
Lorsque vous d&eacute;placez un serveur, respectez les r&egrave;gles suivantes :
&Acirc; Limitez la dur&eacute;e pendant laquelle le serveur se trouve dans son emplacement temporaire, de fa&ccedil;on &agrave; limiter la quantit&eacute; d’informations &agrave; modifier.
&Acirc; Reportez la configuration des services qui d&eacute;pendent des r&eacute;glages r&eacute;seau, jusqu’&agrave; ce
que le serveur se trouve &agrave; son emplacement final. Ces services incluent la r&eacute;plication
Open Directory, les r&eacute;glages Apache (tels que les domaines virtuels), DHCP et
d’autres r&eacute;glages d’infrastructure r&eacute;seau dont d&eacute;pendent d’autres ordinateurs.
&Acirc; Attendez avant d’importer les comptes d’utilisateur finaux. Limitez-vous aux comptes de test afin de minimiser les informations r&eacute;seau propres &agrave; l’utilisateur (telles que
l’emplacement du dossier de d&eacute;part) devant &ecirc;tre modifi&eacute;es apr&egrave;s le d&eacute;placement.
&Acirc; Une fois que vous avez d&eacute;plac&eacute; le serveur, vous pouvez modifier son adresse IP dans
la sous-fen&ecirc;tre R&eacute;seau de Pr&eacute;f&eacute;rences Syst&egrave;me (ou utiliser l’outil networksetup).
Quelques minutes apr&egrave;s avoir modifi&eacute; l’adresse IP ou le nom du serveur, Mac OS X Server
utilise automatiquement l’outil de ligne de commande changeip pour mettre &agrave; jour le
nom, l’adresse, d’autres donn&eacute;es stock&eacute;es dans le domaine Open Directory, le domaine
de r&eacute;pertoire local et les fichiers de configuration de service sur le serveur.
Il est parfois n&eacute;cessaire d’ajuster manuellement des configurations r&eacute;seau comme les
entr&eacute;es DNS du serveur ou son mappage statique DHCP. Pour obtenir des informations sur l’outil changeip, consultez sa page man et la section Administration de ligne
de commande.
&Acirc; Reconfigurez la politique de recherche des ordinateurs (tels que les ordinateurs des
utilisateurs et les serveurs DHCP) qui ont &eacute;t&eacute; configur&eacute;s pour utiliser le serveur dans
son emplacement d’origine.
Chapitre 2 Planification
33
D&eacute;finition de politiques de sauvegarde et de restauration
Tous les syst&egrave;mes de stockage finissent par tomber en panne un jour. L’usure de l’&eacute;quipement, un accident ou un sinistre informatique peuvent provoquer la perte de vos
donn&eacute;es et de vos r&eacute;glages de configuration. Avant d’installer un syst&egrave;me de donn&eacute;es,
vous devriez donc mettre en place un plan destin&eacute; &agrave; emp&ecirc;cher la perte de donn&eacute;es
ou &agrave; en r&eacute;duire l’impact.
Description des politiques de sauvegarde et de restauration
De tr&egrave;s nombreuses raisons expliquent l’existence d’une politique de sauvegarde et
de restauration. Vos donn&eacute;es sont sujettes &agrave; des pannes de mat&eacute;riel caus&eacute;es par l’usure,
des catastrophes naturelles ou provoqu&eacute;es par l’homme ou simplement la corruption
des donn&eacute;es. Vous ne pouvez pas emp&ecirc;cher certaines pertes de donn&eacute;es, mais un plan
de sauvegarde et de restauration vous permettra au moins de r&eacute;cup&eacute;rer vos donn&eacute;es.
Ces politiques de sauvegarde et de restauration doivent &ecirc;tre adapt&eacute;es &agrave; votre situation,
vos besoins et votre propre d&eacute;termination par rapport aux donn&eacute;es &agrave; sauvegarder, &agrave; la
fr&eacute;quence des sauvegardes et au temps et aux efforts &agrave; investir pour les restaurer.
Les sauvegardes constituent un investissement en temps, en argent, en efforts d’administration et, souvent, en performances. Cet investissement permet toutefois d’obtenir
un b&eacute;n&eacute;fice net en termes d’int&eacute;grit&eacute; des donn&eacute;es. Vous pouvez &eacute;viter d’importants
co&ucirc;ts financiers, juridiques et organisationnels si vous disposez d’une politique de sauvegarde et de restauration bien planifi&eacute;e et bien ex&eacute;cut&eacute;e. Ces politiques sp&eacute;cifient les
proc&eacute;dures et les pratiques adapt&eacute;es &agrave; vos besoins en mati&egrave;re de restauration.
Il existe en substance trois types de besoins en mati&egrave;re de restauration :
&Acirc; Restauration d’un fichier supprim&eacute; ou corrompu.
&Acirc; Reprise apr&egrave;s une d&eacute;faillance de disque (ou la suppression de fichiers due &agrave; une
catastrophe).
&Acirc; Archivage de donn&eacute;es &agrave; des fins organisationnelles (comptabilit&eacute;, obligations juridiques, etc.).
Chaque besoin de restauration d&eacute;termine le type, la fr&eacute;quence et la m&eacute;thode &agrave; utiliser
pour sauvegarder vos donn&eacute;es.
Il est recommand&eacute; de conserver des sauvegardes quotidiennes de tous les fichiers. Cela
permet de restaurer rapidement les fichiers &eacute;cras&eacute;s ou supprim&eacute;s. Vous disposez ainsi
pour chaque jour d’une granularit&eacute; au niveau du fichier : tout fichier peut &ecirc;tre restaur&eacute;
le lendemain.
34
Chapitre 2 Planification
Il existe d’autres niveaux de granularit&eacute;. Il se peut, par exemple, que vous deviez restaurer les donn&eacute;es de toute une journ&eacute;e &agrave; la fois. Dans ce cas, il y a granularit&eacute; au niveau
de l’instantan&eacute; quotidien : elle vous permet de restaurer l’ensemble des donn&eacute;es de
votre organisation telles qu’elles &eacute;taient un jour donn&eacute;. La gestion de tels instantan&eacute;s
quotidiens n’est toutefois pas toujours pratique. Vous pouvez alors d&eacute;cider de conserver un ensemble d’instantan&eacute;s mobiles donnant une granularit&eacute; au niveau de l’instantan&eacute; quotidien uniquement pour le mois &eacute;coul&eacute;. De m&ecirc;me, il est possible de se
contenter de niveaux de restauration trimestriels, semestriels, etc.
Il est &eacute;galement parfois n&eacute;cessaire de disposer d’un stockage &agrave; des fins d’archivage, c’est&agrave;-dire de donn&eacute;es stock&eacute;es accessibles uniquement dans des circonstances exceptionnelles. Le stockage &agrave; des fins d’archivage peut &ecirc;tre permanent, ce qui signifie que les donn&eacute;es sont conserv&eacute;es pour une dur&eacute;e illimit&eacute;e.
Votre organisation doit r&eacute;pondre aux questions suivantes :
&Acirc; Que doit-on sauvegarder ?
&Acirc; Quelle est la granularit&eacute; requise pour les besoins de restauration ?
&Acirc; &Agrave; quelle fr&eacute;quence faut-il sauvegarder les donn&eacute;es ?
&Acirc; Quelle doit &ecirc;tre l’accessibilit&eacute; des donn&eacute;es (combien de temps prendra leur
restauration) ?
&Acirc; Quels sont les processus mis en place pour r&eacute;cup&eacute;rer apr&egrave;s un sinistre informatique
durant une proc&eacute;dure de sauvegarde ou de restauration ?
Les r&eacute;ponses &agrave; ces questions font partie int&eacute;grante de votre politique de sauvegarde
et de restauration.
Description des types de sauvegarde
Il existe de nombreux types de fichiers de sauvegarde (ils sont d&eacute;crits plus loin) et, au
sein de chaque type, de nombreux formats et m&eacute;thodes diff&eacute;rents. Chaque type de
sauvegarde est utilis&eacute; &agrave; des fins diff&eacute;rentes et implique des consid&eacute;rations diff&eacute;rentes.
&Acirc; Images compl&egrave;tes : les images compl&egrave;tes sont des copies de donn&eacute;es effectu&eacute;es avec
une pr&eacute;cision de l’ordre de l’octet. Elles capturent l’&eacute;tat complet du disque dur jusqu’&agrave;
la plus petite unit&eacute; de stockage. Ces sauvegardes permettent aussi de conserver des
copies du syst&egrave;me de fichiers d’un disque et des portions inutilis&eacute;es ou effac&eacute;es du
disque en question. Elles peuvent &ecirc;tre utilis&eacute;es pour r&eacute;aliser une analyse d&eacute;taill&eacute;e des
donn&eacute;es du disque source. Une telle fid&eacute;lit&eacute; rend souvent la restauration de fichiers
individuels plus difficile. Ils sont souvent compress&eacute;s et ne sont d&eacute;compress&eacute;s que
pour restaurer l’ensemble des fichiers.
Chapitre 2 Planification
35
&Acirc; Copies compl&egrave;tes au niveau du fichier : ces copies sont des fichiers de sauvegarde
conserv&eacute;s en tant que doubles. Elles ne capturent pas les d&eacute;tails les plus fins sur les
portions inutilis&eacute;es du disque source, mais elles fournissent un enregistrement complet des fichiers tels qu’ils &eacute;taient au moment de la sauvegarde. Si l’un des fichiers
est modifi&eacute;, la prochaine sauvegarde compl&egrave;te au niveau du fichier effectue une
copie de l’ensemble des donn&eacute;es en plus du fichier qui a &eacute;t&eacute; modifi&eacute;.
&Acirc; Sauvegardes incr&eacute;mentales : les sauvegardes incr&eacute;mentales commencent par des
copies au niveau du fichier, mais ne copient que les fichiers qui ont &eacute;t&eacute; modifi&eacute;s
depuis la derni&egrave;re sauvegarde. Cela offre l’avantage d’&eacute;conomiser l’espace de stockage et de capturer toutes les modifications en vigueur au moment o&ugrave; elles sont
apport&eacute;es.
&Acirc; Instantan&eacute;s : un instantan&eacute; est une copie des donn&eacute;es telles qu’elles &eacute;taient dans le
pass&eacute;. Les instantan&eacute;s peuvent &ecirc;tre r&eacute;alis&eacute;s &agrave; partir de collections de fichiers ou, plus
souvent, &agrave; partir de liens vers d’autres fichiers au sein d’un ensemble de fichiers de
sauvegarde. Ils s’av&egrave;rent pratiques pour r&eacute;aliser des sauvegardes de donn&eacute;es volatiles
(donn&eacute;es souvent modifi&eacute;es, telles que les bases de donn&eacute;es en cours d’utilisation ou
les serveurs de messagerie qui envoient et re&ccedil;oivent des messages &eacute;lectroniques).
Ces types de sauvegarde ne s’excluent pas mutuellement ; ils ne repr&eacute;sentent que des
approches diff&eacute;rentes de la copie de donn&eacute;es &agrave; des fins de sauvegarde. Ainsi, Time
Machine de Mac OS X utilise une copie compl&egrave;te au niveau du fichier comme sauvegarde de base, puis des sauvegardes incr&eacute;mentales pour cr&eacute;er des instantan&eacute;s des
donn&eacute;es d’un ordinateur un jour donn&eacute;.
Description de la planification de sauvegardes
La sauvegarde de fichiers demande du temps et des ressources. Avant de d&eacute;cider
d’un plan de sauvegarde, posez-vous les questions suivantes :
&Acirc; Quelle est la quantit&eacute; de donn&eacute;es &agrave; sauvegarder ?
&Acirc; Combien de temps la sauvegarde va-t-elle durer ?
&Acirc; Quand la sauvegarde doit-elle avoir lieu ?
&Acirc; Quelles seront les autres t&acirc;ches ex&eacute;cut&eacute;es par l’ordinateur pendant ce temps ?
&Acirc; Quel type d’allocation de ressources sera n&eacute;cessaire ?
Par exemple : quelle est la bande passante r&eacute;seau n&eacute;cessaire pour supporter la
charge ? Quel est l’espace disque n&eacute;cessaire sur les lecteurs de sauvegarde ou combien de bandes de sauvegarde seront-elles n&eacute;cessaires ? Quelle sera la charge sur les
ressources informatiques pendant la sauvegarde ? Quels sont les besoins en personnel pour la sauvegarde ?
Vous verrez que les diff&eacute;rents types de sauvegarde requi&egrave;rent des r&eacute;ponses diff&eacute;rentes
&agrave; ces questions. Par exemple, une copie de fichiers incr&eacute;mentale peut prendre moins de
temps et copier moins de donn&eacute;es qu’une copie de fichiers compl&egrave;te (parce que seule
une partie de l’ensemble de donn&eacute;es a &eacute;t&eacute; modifi&eacute;e depuis la derni&egrave;re sauvegarde).
36
Chapitre 2 Planification
Une sauvegarde incr&eacute;mentale peut, par cons&eacute;quent, &ecirc;tre planifi&eacute;e pendant une p&eacute;riode
d’utilisation normale, car l’impact sur les utilisateurs et le syst&egrave;me peut &ecirc;tre tr&egrave;s faible.
Une sauvegarde image compl&egrave;te, par contre, peut avoir un impact tr&egrave;s important sur
les utilisateurs et le syst&egrave;me si elle est r&eacute;alis&eacute;e en p&eacute;riode d’utilisation normale.
Choix d’un sch&eacute;ma de rotation de sauvegarde
Les sch&eacute;mas de rotation de sauvegarde d&eacute;terminent la m&eacute;thode la plus efficace de sauvegarde de donn&eacute;es sur une p&eacute;riode donn&eacute;e. Comme exemple de sch&eacute;ma de rotation,
on pourrait citer le sch&eacute;ma de rotation grand-p&egrave;re, p&egrave;re, fils. Dans ce sch&eacute;ma, vous pouvez r&eacute;aliser des sauvegardes incr&eacute;mentales quotidiennes (fils), des sauvegardes compl&egrave;tes hebdomadaires (p&egrave;re) et des sauvegardes compl&egrave;tes mensuelles (grand-p&egrave;re).
Dans le sch&eacute;ma de rotation grand-p&egrave;re - p&egrave;re - fils, le nombre d’ensembles de donn&eacute;es
que vous utilisez par sauvegarde d&eacute;termine la quantit&eacute; d’historique de sauvegarde dont
vous disposez. Par exemple, si vous utilisez huit ensembles de sauvegarde pour les sauvegardes quotidiennes, vous avez huit jours d’historique de sauvegarde hebdomadaire
&eacute;tant donn&eacute; que vous recyclez les ensembles de donn&eacute;es tous les huit jours.
Description des restaurations
Une politique ou une solution de sauvegarde ne peut &ecirc;tre compl&egrave;te sans un plan de
restauration des donn&eacute;es. Les pratiques et les proc&eacute;dures adopt&eacute;es peuvent varier en
fonction de ce que l’on restaure. Votre organisation peut, par exemple, avoir des tol&eacute;rances sp&eacute;cifiques concernant la dur&eacute;e de non-fonctionnement des syst&egrave;mes critiques
pendant la restauration des donn&eacute;es.
Les questions suivantes doivent &ecirc;tre pos&eacute;es :
&Acirc; Combien de temps la restauration des donn&eacute;es va-t-elle durer &agrave; chaque niveau
de granularit&eacute; ?
Par exemple, combien de temps prendra la restauration d’un fichier ou d’un message &eacute;lectronique supprim&eacute; ? Combien de temps prendra la restauration d’une
image compl&egrave;te de disque dur ? Combien de temps faudrait-il pour r&eacute;tablir l’&eacute;tat
de l’ensemble du r&eacute;seau il y a trois jours plus ?
&Acirc; Quel est le processus le plus efficace pour chaque type de restauration ?
Par exemple, pourquoi restaurer un &eacute;tat ant&eacute;rieur de la totalit&eacute; du serveur pour
un seul fichier ?
&Acirc; Quelle est la quantit&eacute; de travail demand&eacute;e &agrave; l’administrateur pour chaque type
de restauration ? Quel est le niveau d’automatisation &agrave; atteindre pour exploiter
au mieux le temps de l’administrateur ?
&Acirc; Dans quelles circonstances les restaurations sont elles lanc&eacute;es ? Quels sont les crit&egrave;res d’ex&eacute;cution d’une restauration ? (Qui, quoi et pourquoi)
Chapitre 2 Planification
37
Les pratiques et les proc&eacute;dures de restauration doivent &ecirc;tre test&eacute;es r&eacute;guli&egrave;rement. Un
ensemble de donn&eacute;es de sauvegarde qui n’a pas prouv&eacute; sa capacit&eacute; de restauration
correcte ne peut pas &ecirc;tre consid&eacute;r&eacute; comme une sauvegarde fiable. L’int&eacute;grit&eacute; d’une
sauvegarde se mesure &agrave; sa fid&eacute;lit&eacute; de restauration.
D&eacute;finition d’un m&eacute;canisme de v&eacute;rification de sauvegarde
Une sauvegarde n’a pas d’int&eacute;r&ecirc;t si vous ne pouvez pas l’utiliser pour restaurer des
donn&eacute;es perdues. Nous vous conseillons d’avoir une strat&eacute;gie de restaurations test
r&eacute;guli&egrave;res. Certains fournisseurs de logiciels de tierces parties g&egrave;rent cette fonctionnalit&eacute;. Si vous utilisez toutefois vos propres solutions de sauvegarde, vous devez d&eacute;velopper les proc&eacute;dures de test n&eacute;cessaires.
Autres consid&eacute;rations en mati&egrave;re de politique de sauvegarde
Tenez compte des points suppl&eacute;mentaires suivants pour votre politique de sauvegarde :
&Acirc; Faut-il utiliser la compression de fichiers ? Si oui, de quel type ?
&Acirc; Y a-t-il des sauvegardes et des archives sur site et hors site ?
&Acirc; Existe-t-il des consid&eacute;rations particuli&egrave;res quant au type de donn&eacute;es stock&eacute;es ? En
ce qui concerne les fichiers Mac OS X, par exemple : l’utilitaire de sauvegarde peut-il
pr&eacute;server les m&eacute;tadonn&eacute;es des fichiers, les branches de ressources et les privil&egrave;ges
des listes de contr&ocirc;le d’acc&egrave;s (ACL) ?
S&eacute;lection du type de support de sauvegarde
Plusieurs facteurs peuvent vous aider &agrave; d&eacute;terminer le type de support &agrave; utiliser :
&Acirc; Co&ucirc;t. Utilisez le co&ucirc;t par giga-octet pour d&eacute;terminer le support &agrave; utiliser. Ainsi, si vos
besoins en mati&egrave;re de stockage sont limit&eacute;s, vous pouvez justifier un co&ucirc;t par gigaoctet plus &eacute;lev&eacute;, mais s’il vous faut un espace de stockage important, le co&ucirc;t devient
un facteur important dans votre d&eacute;cision.
L’une des solutions de stockage les plus &eacute;conomiques est celle offerte par les r&eacute;seaux
redondants de disques ind&eacute;pendants (RAID). Cette solution vous garantit non seulement un faible co&ucirc;t par giga-octet, mais ne n&eacute;cessite en outre aucune des manipulations sp&eacute;ciales requises par d’autres types de stockage &eacute;conomiques tels que les
bandes magn&eacute;tiques.
&Acirc; Capacit&eacute;. Si vous ne sauvegardez qu’une petite quantit&eacute; de donn&eacute;es, un support de
stockage de faible capacit&eacute; fera l’affaire. Mais si vous avez besoin de sauvegarder de
grandes quantit&eacute;s de donn&eacute;es, utilisez des p&eacute;riph&eacute;riques &agrave; haute capacit&eacute; tels qu’un
r&eacute;seau RAID.
&Acirc; Vitesse. Lorsque votre objectif est de rendre votre serveur disponible la majorit&eacute; du
temps, la vitesse de restauration devient un facteur d&eacute;terminant pour le choix du
support. Les syst&egrave;mes de sauvegarde sur bande magn&eacute;tique peuvent &ecirc;tre tr&egrave;s &eacute;conomiques, mais ils sont nettement moins rapides que les r&eacute;seaux RAID.
38
Chapitre 2 Planification
&Acirc; Fiabilit&eacute;. Une rotation r&eacute;ussie est l’objectif de toute bonne strat&eacute;gie de sauvegarde.
Si vous ne pouvez pas restaurer les donn&eacute;es perdues, les efforts et l’argent que vous
aurez investis dans la sauvegarde des donn&eacute;es seront g&acirc;ch&eacute;s, et la disponibilit&eacute; de
vos services sera compromise.
Pour &eacute;viter la perte de donn&eacute;es, il est donc essentiel que vous choisissiez un support
tr&egrave;s fiable. Les bandes magn&eacute;tiques sont en ce sens plus s&ucirc;res que les disques durs
car elles ne contiennent pas de pi&egrave;ces mobiles.
&Acirc; Dur&eacute;e de vie des archives. Vous ne pouvez jamais savoir quand vous aurez besoin
des donn&eacute;es sauvegard&eacute;es. C’est pourquoi vous devez opter pour un support con&ccedil;u
pour durer longtemps. Certains facteurs, tels que la poussi&egrave;re et l’humidit&eacute;, peuvent
endommager les supports de stockage et entra&icirc;ner la perte de donn&eacute;es.
Outils de ligne de commande de restauration et de sauvegarde
Mac OS X Server fournit plusieurs outils de ligne de commande de sauvegarde
et restauration de donn&eacute;es :
&Acirc; rsync. Utilisez cette commande pour synchroniser les copies de sauvegarde de
vos donn&eacute;es avec les originaux. L’outil rsync ne copie que les fichiers modifi&eacute;s.
&Acirc; ditto. Utilisez cette commande pour ex&eacute;cuter des sauvegardes totales.
&Acirc; asr. Utilisez cette commande pour sauvegarder et restaurer un volume entier.
Pour en savoir plus sur ces commandes, consultez la section Administration de ligne
de commande.
La fonctionnalit&eacute; Time Machine de Leopard n’est pas recommand&eacute;e pour la sauvegarde de fichiers de serveur ni la sauvegarde syst&egrave;me de serveurs en configuration
avanc&eacute;e.
Remarque : la commande launchdctl permet d’automatiser la sauvegarde des donn&eacute;es &agrave; l’aide des commandes sus-mentionn&eacute;es. Pour en savoir plus sur l’utilisation de
launchd, consultez la section Administration de ligne de commande.
Chapitre 2 Planification
39
3
Outils d’administration
3
Administrez Mac OS X Server au moyen d’applications
graphiques ou d’utilitaires de ligne de commande.
Les outils de Mac OS X Server permettent diff&eacute;rentes approches d’administration
de serveur :
&Acirc; Vous pouvez administrer les serveurs en local (directement sur le serveur utilis&eacute;)
ou &agrave; distance &agrave; partir d’un autre serveur, d’un ordinateur Mac OS X ou d’un poste
de travail UNIX.
&Acirc; Les applications graphiques, comme Admin Serveur et Gestionnaire de groupe de
travail, facilitent l’administration du serveur et s&eacute;curisent les communications pour
l’administration du serveur &agrave; distance.
Vous pouvez utiliser ces applications sur un ordinateur Mac OS X Server (elles se
trouvent dans le r&eacute;pertoire /Applications/Server/) ou sur un ordinateur Mac OS X sur
lequel vous les avez install&eacute;es en suivant les instructions de la section &laquo; Configuration
d’un ordinateur administrateur &raquo; &agrave; la page 155.
&Acirc; Des utilitaires de ligne de commande sont accessibles pour les administrateurs qui
pr&eacute;f&egrave;rent administrer le serveur &agrave; l’aide de commandes.
Pour l’administration du serveur &agrave; distance, vous pouvez soumettre les commandes
dans une session SSH (Secure Shell). Vous pouvez taper les commandes sur les ordinateurs Mac OS X Server et Mac OS X au moyen de l’application Terminal, qui se trouve
dans le dossier /Applications/Utilitaires/. Vous pouvez &eacute;galement les ex&eacute;cuter &agrave; partir
d’un ordinateur non Macintosh, comme d&eacute;crit dans la rubrique &laquo; Administration au
moyen d’un ordinateur non Mac OS X &raquo; &agrave; la page 155.
41
Admin Serveur
L’application Admin Serveur vous permet d’administrer des services sur un ou plusieurs ordinateurs Mac OS X Server. Admin Serveur vous permet &eacute;galement de sp&eacute;cifier des r&eacute;glages prenant en charge plusieurs services, tels que la cr&eacute;ation et la gestion
de certificats SSL, la gestion du partage de fichiers, ainsi que la d&eacute;finition des utilisateurs et groupes autoris&eacute;s &agrave; acc&eacute;der aux services.
Les informations sur l’utilisation d’Admin Serveur pour g&eacute;rer les services apparaissent
dans les guides d’administration individuels et dans les informations &agrave; l’&eacute;cran, accessibles via le menu Aide d’Admin Serveur.
Les informations sur l’utilisation d’Admin Serveur pour la gestion des services figurent
dans les diff&eacute;rents guides d’administration et dans les sections suivantes.
Ouverture de l’application Admin Serveur et authentification
Admin Serveur est install&eacute; dans le dossier /Applications/Server/, &agrave; partir duquel vous
pouvez l’ouvrir dans le Finder. Vous pouvez &eacute;galement ouvrir Admin Serveur en cliquant sur l’ic&ocirc;ne correspondante dans le Dock ou sur le bouton Admin Serveur dans
la barre d’outils du Gestionnaire de groupe de travail.
Pour s&eacute;lectionner un serveur &agrave; utiliser, tapez son adresse IP ou son nom DNS dans la
zone de dialogue d’ouverture de session ou cliquez sur Serveurs disponibles pour le
choisir dans une liste de serveurs. Tapez le nom d’utilisateur et le mot de passe d’un
administrateur de serveur, puis cliquez sur Se connecter.
42
Chapitre 3 Outils d’administration
Interface d’Admin Serveur
L’interface d’Admin Serveur est d&eacute;crite ci-apr&egrave;s. Chaque &eacute;l&eacute;ment est expliqu&eacute; dans
le tableau ci-dessous.
A
B
F
C
E
G
H
D
I
J
O
K L M
N
Chapitre 3 Outils d’administration
43
A
Liste de serveurs : contient les serveurs, les groupes, les groupes intelligents et, si vous le souhaitez, les services administr&eacute;s pour chaque serveur.
S&eacute;lectionnez un groupe pour afficher un r&eacute;sum&eacute; de l’&eacute;tat de tous les ordinateurs qui le composent.
S&eacute;lectionnez un ordinateur pour afficher une vue d’ensemble et les r&eacute;glages de serveur.
S&eacute;lectionnez le service d’un serveur pour contr&ocirc;ler et configurer ce service.
B
Boutons contextuels : affichent les informations et les sous-fen&ecirc;tres de configuration disponibles.
C
Barre d’outils : affiche les boutons contextuels disponibles. Si un bouton est gris&eacute; ou inactif, cela
signifie que vous ne poss&eacute;dez pas les autorisations administratives pour y acc&eacute;der.
D
Zone de travail principale : affiche l’&eacute;tat et les options de configuration. Ces informations sont
diff&eacute;rentes en fonction du service et du bouton contextuel s&eacute;lectionn&eacute;.
E
Serveurs disponibles : affiche l’explorateur de r&eacute;seau local que vous pouvez utiliser pour d&eacute;couvrir des serveurs &agrave; ajouter &agrave; votre liste de serveurs.
F
Tous les serveurs : affiche tous les ordinateurs qui ont &eacute;t&eacute; ajout&eacute;s &agrave; Admin Serveur, quel que soit
leur &eacute;tat.
G
Serveur : affiche le nom d’h&ocirc;te du serveur g&eacute;r&eacute;. S&eacute;lectionnez-le pour afficher un r&eacute;sum&eacute; de
l’&eacute;tat du mat&eacute;riel, du syst&egrave;me d’exploitation, des services actifs et du syst&egrave;me.
H
Service : affiche le service administr&eacute; pour un serveur donn&eacute;. S&eacute;lectionnez-le pour afficher l’&eacute;tat
du service, des historiques et des options de configuration.
I
Groupe : affiche un groupe de serveurs cr&eacute;&eacute;s par un administrateur. S&eacute;lectionnez-le pour afficher un r&eacute;sum&eacute; de l’&eacute;tat de tous les ordinateurs du groupe.
Pour en savoir plus, consultez la section &laquo; Regroupement manuel de serveurs &raquo; &agrave; la page 158.
J
Groupe intelligent : affiche un groupe automatique compos&eacute;s de serveurs r&eacute;pondant &agrave; des crit&egrave;res de s&eacute;lection pr&eacute;d&eacute;termin&eacute;s.
Pour en savoir plus, consultez la section &laquo; Regroupement de serveurs &agrave; l’aide de groupes
intelligents &raquo; &agrave; la page 159.
K
Bouton Ajouter : affiche un menu local contenant des &eacute;l&eacute;ments que vous pouvez ajouter &agrave; la
liste de serveurs : serveurs, groupes et groupes intelligents.
L
Bouton Action : affiche un menu local contenant les actions possibles pour le service ou le serveur s&eacute;lectionn&eacute;, comme d&eacute;connecter un serveur, partager l’&eacute;cran du serveur, etc.
M Bouton R&eacute;actualiser : permet d’envoyer une demande d’&eacute;tat &agrave; tous les ordinateurs qui figurent
dans la liste de serveurs.
44
N
Bouton de d&eacute;marrage/d’arr&ecirc;t de service : ce bouton permet de d&eacute;marrer ou d’arr&ecirc;ter le service s&eacute;lectionn&eacute;.
O
Barre d’action : contient des boutons et des menus locaux comportant des commandes permettant d’agir sur les serveurs ou les services s&eacute;lectionn&eacute;s dans la liste de serveurs. Utilisez ces commandes pour enregistrer ou annuler des modifications de r&eacute;glages. Contient le bouton Ajouter,
le bouton Action, le bouton de d&eacute;marrage/d’arr&ecirc;t de service, ainsi que les boutons Revenir et
Enregistrer.
Chapitre 3 Outils d’administration
Personnalisation de l’environnement d’Admin Serveur
Pour contr&ocirc;ler l’environnement d’Admin Serveur, vous avez le choix entre les options
ci-apr&egrave;s.
&Acirc; Pour contr&ocirc;ler la liste des services &agrave; administrer, consultez la section &laquo; Ajout et suppression de services dans Admin Serveur &raquo; &agrave; la page 164.
&Acirc; Pour contr&ocirc;ler l’apparence des listes d’Admin Serveur, la fr&eacute;quence d’actualisation
et d’autres comportements, choisissez Admin Serveur &gt; Pr&eacute;f&eacute;rences.
Assistant du serveur
Assistant du serveur est utilis&eacute; pour les t&acirc;ches suivantes :
&Acirc; Les installations du serveur &agrave; distance.
&Acirc; La configuration initiale d’un serveur local.
&Acirc; La configuration initiale de serveurs distants.
&Acirc; La pr&eacute;paration de donn&eacute;es pour la configuration automatis&eacute;e d’une configuration
avanc&eacute;e.
La page de d&eacute;marrage d’Assistant du serveur est illustr&eacute;e ci-dessous.
L’Assistant du serveur se trouve dans /Applications/Server/.
Pour obtenir des informations sur l’utilisation d’Assistant du serveur, utilisez ses boutons Aide ou consultez le chapitre 6, &laquo; Configuration initiale du serveur, &raquo; &agrave; la page 117.
Chapitre 3 Outils d’administration
45
Gestionnaire de groupe de travail
Mac OS X Server comprend Gestionnaire de groupe de travail, un outil de gestion des
utilisateurs que vous pouvez utiliser pour cr&eacute;er et g&eacute;rer des comptes d’utilisateur, de
groupe d’utilisateurs, d’ordinateur et de groupe d’ordinateurs. Vous pouvez aussi l’utiliser pour acc&eacute;der &agrave; l’inspecteur, une fonctionnalit&eacute; avanc&eacute;e qui permet de modifier des
entr&eacute;es Open Directory.
Le Gestionnaire de groupe de travail est install&eacute; dans le dossier /Applications/Server/, &agrave;
partir duquel vous pouvez l’ouvrir dans le Finder. Il est &eacute;galement possible d’ouvrir Gestionnaire de groupe de travail en cliquant sur Pr&eacute;sentation &gt; Gestionnaire de groupe
de travail, dans la barre des menus d’Admin Serveur.
Gestionnaire de groupe de travail fonctionne en association &eacute;troite avec un domaine de
r&eacute;pertoire. Les domaines de r&eacute;pertoire sont similaires &agrave; des bases de donn&eacute;es et sont optimis&eacute;es pour le stockage d’informations de compte et le traitement de l’authentification.
Les informations relatives au Gestionnaire de groupe de travail sont disponibles dans
de nombreux documents :
&Acirc; Gestion des utilisateurs explique comment utiliser Gestionnaire de groupe de travail
pour la gestion des comptes et des pr&eacute;f&eacute;rences. Ce guide explique aussi comment
importer et exporter des comptes.
&Acirc; Administration d’Open Directory d&eacute;crit comment utiliser l’inspecteur.
Une fois que vous avez ouvert Gestionnaire de groupe de travail, vous pouvez ouvrir
une fen&ecirc;tre Gestionnaire de groupe de travail en choisissant Serveur &gt; Nouvelle fen&ecirc;tre Gestionnaire de groupe de travail.
Important : lorsque vous vous connectez &agrave; un serveur ou que vous vous authentifiez
dans Gestionnaire de groupe de travail, assurez-vous que l’emploi des majuscules dans
le nom que vous tapez respecte l’emploi des majuscules dans le nom d’administrateur
de serveur ou de compte d’administrateur de domaine utilis&eacute;.
46
Chapitre 3 Outils d’administration
Interface de Gestionnaire de groupe de travail
L’interface de Gestionnaire de groupe de travail est d&eacute;crite ci-apr&egrave;s. Chaque &eacute;l&eacute;ment
est expliqu&eacute; dans le tableau qui suit.
A
B
C
D
E
F
I
G
J
H
Chapitre 3 Outils d’administration
47
A
Admin Serveur : cliquez sur ce bouton pour ouvrir l’application Admin Serveur.
B
Boutons de r&eacute;glages : cliquez sur Comptes pour afficher ou modifier des r&eacute;glages de compte
ou sur Pr&eacute;f&eacute;rences pour afficher ou modifier des r&eacute;glages de pr&eacute;f&eacute;rences.
C
Barre d’outils : cliquez sur les ic&ocirc;nes pour ex&eacute;cuter les commandes en question. La barre d’outils
est personnalisable.
D
Chemin d’acc&egrave;s au r&eacute;pertoire : utilisez ce chemin pour voir le r&eacute;pertoire que vous modifiez. Cliquez sur l’ic&ocirc;ne repr&eacute;sentant un globe pour s&eacute;lectionner un domaine de r&eacute;pertoire. Cliquez sur
le cadenas pour vous authentifier.
E
Onglets de type d’enregistrement : utilisez ces onglets pour afficher les enregistrements des
utilisateurs, des groupes, des ordinateurs ou tous les enregistrements. L’onglet Inspecteur appara&icirc;t &eacute;galement si l’inspecteur est activ&eacute;.
F
Filtres de texte : utilisez-les pour filtrer les noms d’enregistrement.
G
Liste des enregistrements : utilisez cette liste pour afficher tous les noms d’enregistrement
correspondant au type d’enregistrement s&eacute;lectionn&eacute;.
H
Barre de s&eacute;lection : utilisez cette barre pour voir le nombre d’enregistrements trouv&eacute;s et
s&eacute;lectionn&eacute;s.
I
Zone de travail principale : utilisez-la pour travailler sur les options de compte, de pr&eacute;f&eacute;rences
et de configuration. La zone de travail principale varie en fonction du type d’utilisateur, de
groupe ou de pr&eacute;f&eacute;rences.
J
Zone d’action : utilisez cette zone pour enregistrer et annuler des modifications, ainsi que pour
appliquer des configurations pr&eacute;d&eacute;finies aux enregistrements s&eacute;lectionn&eacute;s.
Personnalisation de l’environnement du Gestionnaire de groupe
de travail
Il existe plusieurs moyens d’adapter l’environnement du Gestionnaire de groupe
de travail :
&Acirc; Pour acc&eacute;der aux pr&eacute;f&eacute;rences de Gestionnaire de groupe de travail, choisissez
Gestionnaire de groupe de travail &gt; Pr&eacute;f&eacute;rences.
Vous pouvez configurer des options telles que la r&eacute;solution des noms DNS, l’activation de l’inspecteur, l’obligation de saisir une requ&ecirc;te de recherche pour afficher la
liste des enregistrements et le nombre maximum d’enregistrements &agrave; afficher.
&Acirc; Pour personnaliser la barre d’outils, choisissez Affichage &gt; Personnaliser la barre
d’outils.
&Acirc; Pour inclure des utilisateurs et groupes pr&eacute;d&eacute;finis dans les listes d’utilisateurs et
de groupes, choisissez Affichage &gt; Afficher les utilisateurs et groupes du syst&egrave;me.
&Acirc; Pour ouvrir Admin Serveur, cliquez sur le bouton de barre d’outils Admin Serveur.
48
Chapitre 3 Outils d’administration
R&eacute;pertoire
R&eacute;pertoire permet aux utilisateurs d’acc&eacute;der &agrave; des informations partag&eacute;es sur les personnes, les groupes, les emplacements et les ressources de l’organisation. Ils peuvent
utiliser R&eacute;pertoire pour partager des contacts, ajouter des groupes, configurer des services de groupe et g&eacute;rer les coordonn&eacute;es de leurs contacts.
Lorsqu’un utilisateur consulte les informations d’une autre personne, il n’acc&egrave;de pas
seulement &agrave; ses coordonn&eacute;es. Si la personne a fourni une photo, l’utilisateur peut voir
&agrave; quoi il ou elle ressemble. Il peut voir le superviseur et les sup&eacute;rieurs hi&eacute;rarchiques
directs de la personne. Il a acc&egrave;s aux groupes publics auxquels la personne appartient.
Il peut &eacute;galement imprimer une carte sur laquelle est indiqu&eacute; le lieu o&ugrave; se trouve cette
personne.
R&eacute;pertoire exploite plusieurs applications Mac OS X. Les utilisateurs peuvent cr&eacute;er des
contacts partag&eacute;s &agrave; partir d’entr&eacute;es de Carnet d’adresses, cliquer sur des adresses &eacute;lectroniques pour envoyer des messages &agrave; l’aide de Mail ou charger des services web de
groupe dans Safari.
Chapitre 3 Outils d’administration
49
Interface de R&eacute;pertoire
L’interface de R&eacute;pertoire est d&eacute;crite ci-apr&egrave;s. Chaque &eacute;l&eacute;ment est expliqu&eacute; dans
le tableau ci-dessous.
A
50
B
C
D
E
F
A
Champ Rechercher : utilisez ce champ pour faire des recherches parmi les diff&eacute;rents types
d’enregistrement. Les nombres qui apparaissent &agrave; gauche des boutons de type d’enregistrement indiquent le nombre d’enregistrements r&eacute;pondant aux crit&egrave;res de recherche.
B
Boutons de type d’enregistrement : cliquez sur ces boutons pour afficher les types d’enregistrement de r&eacute;pertoire correspondants.
C
Liste des r&eacute;sultats : utilisez cette liste pour afficher les r&eacute;sultats de la recherche d’enregistrements.
D
Enregistrement : affiche l’enregistrement s&eacute;lectionn&eacute; dans la liste de r&eacute;sultats.
E
Bouton Ajouter : utilisez ce bouton pour ajouter un enregistrement de personne, de groupe,
d’emplacement ou de ressource.
F
Bouton Modifier : cliquez sur ce bouton pour modifier l’enregistrement s&eacute;lectionn&eacute;.
Chapitre 3 Outils d’administration
Utilitaire d’annuaire
Utilitaire d’annuaire est la principale application permettant de configurer les connexions d’un ordinateur Mac OS X &agrave; Open Directory, Active Directory et &agrave; d’autres
domaines de r&eacute;pertoire et de d&eacute;finir la politique de recherche et les protocoles de
d&eacute;tection de services de l’ordinateur.
L’interface d’Utilitaire d’annuaire est d&eacute;crite ci-apr&egrave;s avec des options de configuration
avanc&eacute;e.
Utilitaire d’annuaire est install&eacute; sur les ordinateurs Mac OS X Server et Mac OS X dans
/Applications/Utilitaires/.
Pour obtenir des informations sur la fa&ccedil;on d’utiliser Utilitaire d’annuaire, consultez
la section Administration d’Open Directory ou l’Aide Utilitaire d’annuaire.
Contr&ocirc;le de serveur
Utilisez Contr&ocirc;le de serveur pour surveiller le mat&eacute;riel Xserve local ou distant et pour
d&eacute;clencher des notifications par courrier &eacute;lectronique lorsque les circonstances l’imposent. Contr&ocirc;le de serveur fournit des informations sur le syst&egrave;me d’exploitation, les lecteurs de disque, l’alimentation, la temp&eacute;rature du bo&icirc;tier et du processeur, les ventilateurs,
la s&eacute;curit&eacute; et le r&eacute;seau.
Chapitre 3 Outils d’administration
51
L’interface de Contr&ocirc;le de serveur est illustr&eacute;e ci-dessous.
Contr&ocirc;le de serveur est install&eacute; dans le r&eacute;pertoire /Applications/Server/ lorsque vous
installez votre serveur ou configurez un ordinateur administrateur. Pour ouvrir Contr&ocirc;le
de serveur, cliquez sur l’ic&ocirc;ne de l’application dans le Dock ou double-cliquez sur son
ic&ocirc;ne dans le r&eacute;pertoire /Applications/Server/. Dans Admin Serveur, choisissez Pr&eacute;sentation &gt; Contr&ocirc;le de serveur.
Pour identifier le serveur Xserve &agrave; surveiller, cliquez sur Ajouter un serveur, identifiez le
serveur et tapez le nom d’utilisateur et le mot de passe d’un administrateur du serveur.
Pour sp&eacute;cifier la fr&eacute;quence d’actualisation des donn&eacute;es, utilisez le menu local &laquo; Mettre
&agrave; jour tous les &raquo; de la sous-fen&ecirc;tre Infos.
Pour g&eacute;rer diff&eacute;rentes listes de serveurs Xserve &agrave; contr&ocirc;ler, choisissez Fichier &gt; Exporter ou Fichier &gt; Importer. Pour regrouper toutes les listes en une seule, choisissez
Fichier &gt; Fusionner.
Les t&eacute;moins LED du syst&egrave;me figurant sur les parties avant et arri&egrave;re d’un serveur Xserve
s’allument lorsque le service est requis. Utilisez Contr&ocirc;le de serveur pour savoir plus
exactement pourquoi les t&eacute;moins s’allument. Vous pouvez &eacute;galement allumer les
t&eacute;moins d’un serveur Xserve afin de l’identifier dans une baie de serveurs. Pour cela,
s&eacute;lectionnez le serveur et cliquez sur T&eacute;moin syst&egrave;me dans la sous-fen&ecirc;tre Infos.
Pour configurer l’application Contr&ocirc;le de serveur de sorte qu’elle vous avertisse par
courrier &eacute;lectronique de tout changement de l’&eacute;tat du serveur Xserve, cliquez sur
Modifier les notifications. Pour chaque serveur, configurez les conditions dont vous
souhaitez &ecirc;tre averti. Le message &eacute;lectronique peut provenir de Contr&ocirc;le de serveur
ou du serveur lui-m&ecirc;me.
52
Chapitre 3 Outils d’administration
Contr&ocirc;le de serveur conserve des historiques de l’activit&eacute; sur chaque serveur Xserve.
Pour afficher un journal, cliquez sur Afficher l’historique. L’historique indique par exemple le nombre de fois o&ugrave; Contr&ocirc;le de serveur a tent&eacute; de contacter le serveur et quelles
connexions ont r&eacute;ussi. Les historiques indiquent &eacute;galement les modifications de l’&eacute;tat
du serveur. Ces historiques n’incluent pas l’activit&eacute; syst&egrave;me sur le serveur.
Pour plus d’informations, reportez-vous &agrave; l’aide de Contr&ocirc;le de serveur.
Gestion des images syst&egrave;me
Vous pouvez utiliser les applications Mac OS X Server suivantes pour configurer et g&eacute;rer
des images NetBoot et NetInstall :
&Acirc; L’Utilitaire d’images de syst&egrave;me permet de cr&eacute;er des images disque Mac OS X. Il est
install&eacute; avec le logiciel Mac OS X Server dans le dossier /Applications/Server/.
&Acirc; Admin Serveur permet d’activer et de configurer le service NetBoot et les services
connexes. Il est install&eacute; avec le logiciel Mac OS X Server dans le dossier
/Applications/Server/.
&Acirc; PackageMaker permet de cr&eacute;er des fichiers d’installation que vous pouvez utiliser
pour ajouter des logiciels &agrave; des images disque. Utilisez Xcode Tools pour acc&eacute;der
&agrave; PackageMaker. Vous trouverez un programme d’installation d’Xcode Tools sur le
DVD d’installation du serveur, dans le dossier Other Installs.
&Acirc; Property List Editor permet de modifier des listes de propri&eacute;t&eacute;s telles que NBImageInfo.plist. Vous pouvez acc&eacute;der &agrave; Property List Editor &agrave; partir d’Xcode Tools.
L’interface d’Utilitaire d’images de syst&egrave;me est illustr&eacute;e ci-dessous.
Chapitre 3 Outils d’administration
53
Administration de Mise &agrave; jour de logiciels et d’Imagerie syst&egrave;me contient des instructions
sur l’utilisation de toutes ces applications.
Gestion de l’encha&icirc;nement de donn&eacute;es
Administration de QuickTime Streaming et Broadcasting contient des instructions sur
l’administration de QuickTime Streaming Server (QTSS) &agrave; l’aide d’Admin Serveur.
Administration de QuickTime Streaming et Broadcasting d&eacute;crit aussi QTSS Publisher, une
application facile &agrave; utiliser pour g&eacute;rer des donn&eacute;es et les pr&eacute;parer pour la diffusion en
continu ou le t&eacute;l&eacute;chargement progressif.
Utilitaires de ligne de commande
Si vous &ecirc;tes administrateur et pr&eacute;f&eacute;rez travailler dans un environnement de ligne de
commande, Mac OS X Server s’y pr&ecirc;te ais&eacute;ment.
&Agrave; partir de l’application Terminal dans Mac OS X, vous pouvez utiliser les shells UNIX
int&eacute;gr&eacute;s (sh, csh, tsh, zsh, bash) afin d’utiliser les outils d’installation et de configuration du logiciel serveur, ainsi que configurer et contr&ocirc;ler des services. Vous pouvez
&eacute;galement soumettre des commandes &agrave; partir d’un ordinateur non Mac OS X.
Lorsque vous administrez des serveurs distants, vous travaillez de fa&ccedil;on s&eacute;curis&eacute;e dans
une session SSH (Secure Shell).
Administration de ligne de commande d&eacute;crit Terminal, SSH, les commandes d’administration de serveur et les fichiers de configuration.
54
Chapitre 3 Outils d’administration
Xgrid Admin
Vous pouvez utiliser Xgrid Admin pour surveiller des contr&ocirc;leurs, grilles et travaux Xgrid
locaux ou distants. Vous pouvez ajouter des contr&ocirc;leurs et des agents afin de surveiller
et de sp&eacute;cifier les agents qui n’ont pas encore rejoint de grille. Vous pouvez &eacute;galement
utiliser Xgrid Admin pour interrompre, arr&ecirc;ter ou red&eacute;marrer des travaux.
L’interface d’Utilitaire d’images de syst&egrave;me est illustr&eacute;e ci-dessous.
Xgrid Admin est install&eacute; dans /Applications/Server/ lors de l’installation du serveur ou de
la configuration d’un ordinateur administrateur. Pour ouvrir Xgrid Admin, double-cliquez
sur l’ic&ocirc;ne Xgrid Admin dans /Applications/Server/.
Pour plus d’informations, reportez-vous &agrave; l’aide de Xgrid Admin.
Chapitre 3 Outils d’administration
55
Apple Remote Desktop
Apple Remote Desktop (ARD), que vous pouvez acheter s&eacute;par&eacute;ment, est une application de gestion d’ordinateurs en r&eacute;seau, facile &agrave; utiliser. Elle simplifie la configuration,
la surveillance et la maintenance des ordinateurs distants et vous permet d’interagir
avec les utilisateurs.
L’interface d’Apple Remote Desktop est illustr&eacute;e ci-dessous.
ARD permet de contr&ocirc;ler et d’observer des &eacute;crans d’ordinateur, de configurer des ordinateurs et d’installer des logiciels. Vous pouvez entrer en communication avec un ou
plusieurs utilisateurs &agrave; la fois pour leur fournir une aide ou une assistance. Vous pouvez
effectuer des op&eacute;rations &eacute;l&eacute;mentaires de d&eacute;pannage des probl&egrave;mes de r&eacute;seau. Vous
pouvez &eacute;galement g&eacute;n&eacute;rer des rapports d’audit des caract&eacute;ristiques du mat&eacute;riel et
des logiciels install&eacute;s.
Vous pouvez &eacute;galement utiliser ARD pour contr&ocirc;ler l’installation sur un ordinateur que
vous d&eacute;marrez &agrave; partir d’un disque d’installation de Mac OS X Server 10.5 ou ult&eacute;rieur,
car cette application inclut une fonctionnalit&eacute; de visualiseur VNC.
Pour en savoir plus sur Apple Remote Desktop, visitez www.apple.com/fr/remotedesktop/.
56
Chapitre 3 Outils d’administration
4
S&eacute;curit&eacute;
4
Des politiques et des pratiques de s&eacute;curit&eacute; vigilantes peuvent r&eacute;duire le risque en mati&egrave;re d’int&eacute;grit&eacute; du syst&egrave;me
et de confidentialit&eacute; des donn&eacute;es.
Mac OS X Server est b&acirc;ti sur des fondations UNIX robustes qui int&egrave;grent &agrave; leur architecture de nombreuses fonctionnalit&eacute;s de s&eacute;curit&eacute;. Des technologies de pointe bas&eacute;es sur
des normes standard prot&egrave;gent votre serveur, votre r&eacute;seau et vos donn&eacute;es. Ces technologies comprennent notamment un coupe-feu int&eacute;gr&eacute; avec analyse de paquets &agrave; &eacute;tat,
des services puissants de chiffrement et d’authentification, des architectures de s&eacute;curit&eacute; des donn&eacute;es et la prise en charge des listes de contr&ocirc;le d’acc&egrave;s (ACL).
La lecture de ce chapitre peut servir de base &agrave; votre r&eacute;flexion. Il ne constitue pas un
guide de planification rigoureux et ne contient pas les d&eacute;tails dont vous avez besoin
pour d&eacute;terminer s’il faut mettre en place une politique de s&eacute;curit&eacute; particuli&egrave;re et en
&eacute;valuer les besoins en ressources. Consid&eacute;rez plut&ocirc;t ce chapitre comme une occasion
de planifier et d’&eacute;tablir les politiques de s&eacute;curit&eacute; n&eacute;cessaires dans votre environnement.
Vous trouverez plus d’informations dans Configuration de la s&eacute;curit&eacute; de Mac OS X Server
et Configuration de la s&eacute;curit&eacute; de Mac OS X.
&Agrave; propos de la s&eacute;curit&eacute; physique
La s&eacute;curit&eacute; physique d’un serveur est un aspect souvent n&eacute;glig&eacute; de la s&eacute;curit&eacute; des ordinateurs. N’oubliez pas que toute personne qui a acc&egrave;s physiquement &agrave; un ordinateur
(par exemple, qui peut en ouvrir le bo&icirc;tier ou y connecter un clavier, etc.) a un contr&ocirc;le
presque total sur l’ordinateur et les donn&eacute;es qui s’y trouvent. Une personne ayant acc&egrave;s
physiquement &agrave; un ordinateur peut ainsi :
&Acirc; red&eacute;marrer l’ordinateur &agrave; partir d’un autre disque dur externe en contournant tous
les m&eacute;canismes d’ouverture de session existants ;
&Acirc; retirer les disques durs et utiliser des techniques de r&eacute;cup&eacute;ration de donn&eacute;es ;
&Acirc; installer des enregistreurs de frappe mat&eacute;riels sur le clavier d’administration local ;
57
Vous devez d&eacute;terminer, au sein de votre propre organisation et de votre environnement, quelles sont les pr&eacute;cautions n&eacute;cessaires, efficaces et rentables pour prot&eacute;ger la
valeur de vos donn&eacute;es et de votre r&eacute;seau. Si vous faites partie d’une organisation o&ugrave; la
salle des serveurs est prot&eacute;g&eacute;e par des barri&egrave;res allant du sol au plafond, par exemple,
pensez &agrave; s&eacute;curiser &eacute;galement les conduites d’air qui m&egrave;nent &agrave; la salle. D’autres organisations opteront pour un simple rack &agrave; serveurs ou un mot de passe Open Firmware.
&Agrave; propos de la s&eacute;curit&eacute; du r&eacute;seau
La s&eacute;curit&eacute; du r&eacute;seau est aussi importante pour l’int&eacute;grit&eacute; des donn&eacute;es que la s&eacute;curit&eacute;
physique. Bien que la plupart des gens comprennent imm&eacute;diatement la n&eacute;cessit&eacute; de
mettre sous cl&eacute; un serveur co&ucirc;teux, ils ne voient pas toujours de mani&egrave;re &eacute;vidente la
n&eacute;cessit&eacute; de restreindre l’acc&egrave;s aux donn&eacute;es qui se trouvent sur ce serveur. Les sections qui suivent contiennent des suggestions, des techniques et des technologies
pour vous aider &agrave; s&eacute;curiser votre r&eacute;seau.
Coupe-feu et filtres de paquets
De la m&ecirc;me fa&ccedil;on qu’une cloison pare-feu agit comme une barri&egrave;re physique qui prot&egrave;ge de la chaleur et des dommages provoqu&eacute;s par la chaleur au sein d’un b&acirc;timent ou
dans un v&eacute;hicule, un coupe-feu r&eacute;seau agit comme une barri&egrave;re pour prot&eacute;ger vos ressources r&eacute;seau en emp&ecirc;chant le piratage de donn&eacute;es par des sources externes.
Le service de coupe-feu de Mac OS X Server est un logiciel qui prot&egrave;ge les applications
r&eacute;seau ex&eacute;cut&eacute;es sur le serveur Mac OS X Server.
L’activation du service de coupe-feu est similaire &agrave; l’&eacute;rection d’un mur destin&eacute; &agrave; limiter
l’acc&egrave;s. Le service de coupe-feu analyse les paquets IP entrants et les rejette ou les
accepte sur la base d’un ensemble de r&egrave;gles que vous avez cr&eacute;&eacute;.
Vous pouvez restreindre l’acc&egrave;s &agrave; tout service IP ex&eacute;cut&eacute; par le serveur ou personnaliser des r&egrave;gles pour tous les clients entrants ou pour une plage d’adresses IP clientes.
Les services, tels que les services web et FTP, sont identifi&eacute;s sur le serveur par un
num&eacute;ro de port TCP (Transmission Control Protocol) ou UDP (User Datagram Protocol).
Lorsqu’un ordinateur tente de se connecter &agrave; un service, le service de coupe-feu analyse la liste des r&egrave;gles afin de retrouver le num&eacute;ro de port correspondant. Lorsqu’une
r&egrave;gle s’applique &agrave; la transmission de paquets de la connexion, l’action sp&eacute;cifi&eacute;e dans
la r&egrave;gle (par exemple, autoriser ou refuser) est ex&eacute;cut&eacute;e. La n&eacute;cessit&eacute; d’appliquer des
r&egrave;gles suppl&eacute;mentaires peut ensuite &ecirc;tre &eacute;valu&eacute;e en fonction de l’action.
58
Chapitre 4 S&eacute;curit&eacute;
Zone d&eacute;militaris&eacute;e r&eacute;seau
Dans le domaine de la s&eacute;curit&eacute; de r&eacute;seau informatique, une zone d&eacute;militaris&eacute;e (ZD) est
une zone du r&eacute;seau (un sous-r&eacute;seau) qui se trouve entre le r&eacute;seau interne d’une organisation et un r&eacute;seau externe comme Internet.
Les connexions du r&eacute;seau externe et du r&eacute;seau interne vers la zone d&eacute;militaris&eacute;e sont
autoris&eacute;es, tandis que les connexions de la zone d&eacute;militaris&eacute;e sont limit&eacute;es au r&eacute;seau
externe et ne sont pas autoris&eacute;es vers le r&eacute;seau interne. Cela permet &agrave; une organisation de fournir des services au r&eacute;seau externe tout en prot&eacute;geant le r&eacute;seau interne contre d’&eacute;ventuelles menaces provenant d’un h&ocirc;te se trouvant dans la zone d&eacute;militaris&eacute;e.
Toute personne qui compromet un h&ocirc;te de la zone d&eacute;militaris&eacute;e ne pourra pas se connecter au r&eacute;seau interne.
La zone d&eacute;militaris&eacute;e est souvent utilis&eacute;e pour connecter des serveurs qui doivent &ecirc;tre
accessibles &agrave; partir du r&eacute;seau externe ou d’Internet, comme les serveurs de courrier, les
serveurs web et les serveurs DNS.
Les connexions &agrave; partir du r&eacute;seau externe vers la zone d&eacute;militaris&eacute;e sont souvent contr&ocirc;l&eacute;es &agrave; l’aide de coupe-feu et de la conversion des adresses. Une zone d&eacute;militaris&eacute;e
peut &ecirc;tre cr&eacute;&eacute;e en configurant un coupe-feu : chaque r&eacute;seau est connect&eacute; &agrave; un port
diff&eacute;rent du coupe-feu. C’est ce que l’on appelle une configuration de coupe-feu &agrave; trois
jambes. Cette configuration a l’avantage de la simplicit&eacute;, mais la faiblesse d’un point de
d&eacute;faillance unique.
Une autre approche consiste &agrave; utiliser deux coupe-feu, une zone d&eacute;militaris&eacute;e connect&eacute;e au deux coupe-feu entre les deux, et &agrave; connecter l’un des coupe-feu au r&eacute;seau
interne et l’autre au r&eacute;seau externe. Cela offre en outre l’avantage d’emp&ecirc;cher des
erreurs de configuration accidentelles autorisant l’acc&egrave;s du r&eacute;seau externe au r&eacute;seau
interne. On appelle ce type de configuration un coupe-feu avec sous-r&eacute;seau prot&eacute;g&eacute;.
R&eacute;seaux locaux virtuels
Mac OS X Server permet la prise en charge des r&eacute;seaux locaux virtuels (VLAN) 802.1q
sur les ports Ethernet et les cartes PCI gigabit Ethernet disponibles ou int&eacute;gr&eacute;es dans
les serveurs Xserve.
Un r&eacute;seau local virtuel permet &agrave; plusieurs ordinateurs se trouvant sur diff&eacute;rents r&eacute;seaux
locaux physiques de communiquer entre eux comme s’ils se trouvaient sur le m&ecirc;me
r&eacute;seau local. Cette solution pr&eacute;sente comme avantages une utilisation plus efficace de
la bande passante r&eacute;seau et une meilleure s&eacute;curit&eacute;, car le trafic de diffusion ou de multidiffusion n’est envoy&eacute; qu’aux ordinateurs situ&eacute;s sur le segment de r&eacute;seau commun.
La prise en charge des r&eacute;seaux locaux virtuels par le Xserve G5 est conforme &agrave; la norme
standard IEEE 802.1q.
Chapitre 4 S&eacute;curit&eacute;
59
Filtrage MAC
Le filtrage MAC (ou le filtrage d’adresses de couche 2) fait r&eacute;f&eacute;rence &agrave; un contr&ocirc;le d’acc&egrave;s
dans lequel l’adresse MAC d’une interface r&eacute;seau, ou adresse Ethernet (adresse 42 bits
assign&eacute;e &agrave; chaque interface r&eacute;seau), est utilis&eacute;e pour d&eacute;terminer l’acc&egrave;s au r&eacute;seau.
Les adresses MAC sont propres &agrave; chaque carte. L’utilisation du filtrage MAC sur un r&eacute;seau
autorise et refuse l’acc&egrave;s au r&eacute;seau &agrave; certains p&eacute;riph&eacute;riques, plut&ocirc;t qu’&agrave; certains utilisateurs ou types de trafic r&eacute;seau. Les utilisateurs individuels ne sont pas identifi&eacute;s par une
adresse MAC, seuls les p&eacute;riph&eacute;riques le sont, de sorte qu’une personne autoris&eacute;e doit disposer d’une liste de p&eacute;riph&eacute;riques autoris&eacute;s qu’elle utilise pour acc&eacute;der au r&eacute;seau.
En th&eacute;orie, le filtrage MAC permet &agrave; un administrateur r&eacute;seau d’autoriser ou de refuser
l’acc&egrave;s au r&eacute;seau &agrave; des h&ocirc;tes et des p&eacute;riph&eacute;riques associ&eacute;s &agrave; l’adresse MAC, mais il
existe en pratique des m&eacute;thodes permettant d’&eacute;viter cette forme de contr&ocirc;le d’acc&egrave;s
par la modification de l’adresse (spoofing) ou l’&eacute;change physique de cartes r&eacute;seau
entre h&ocirc;tes.
Chiffrement du transport
Le transfert s&eacute;curis&eacute; de donn&eacute;es sur un r&eacute;seau implique le chiffrement du contenu des
paquets envoy&eacute;s d’un ordinateur &agrave; l’autre. Mac OS X Server peut fournir les protocoles
de chiffrement TLS (Transport Layer Security) et son pr&eacute;d&eacute;cesseur, SSL (Secure Sockets
Layer), qui s&eacute;curisent les communications sur Internet telles que la navigation web, le
courrier &eacute;lectronique et d’autres transferts de donn&eacute;es.
Ces protocoles de chiffrement permettent aux applications clientes et serveur de communiquer d’une fa&ccedil;on con&ccedil;ue pour emp&ecirc;cher l’&eacute;coute &eacute;lectronique, la falsification et
la contrefa&ccedil;on de messages. TLS utilise la cryptographie pour fournir l’authentification
aux extr&eacute;mit&eacute;s et la confidentialit&eacute; des communications sur Internet. Ces connexions
chiffr&eacute;es authentifient le serveur (s’assurent de son identit&eacute;), mais le client demeure
non authentifi&eacute;. Pour b&eacute;n&eacute;ficier d’une authentification mutuelle (dans laquelle chaque
c&ocirc;t&eacute; de la connexion est assur&eacute;e de l’identit&eacute; de l’autre), vous devez utiliser une infrastructure &agrave; cl&eacute; publique (ICP) sur les clients qui se connectent.
Mac OS X Server utilise OpenSSL et a int&eacute;gr&eacute; le chiffrement du transport dans les outils
et services suivants :
&Acirc; SSH
&Acirc; VPN
&Acirc; Service web
&Acirc; Service de messagerie
&Acirc; Services de r&eacute;pertoire
&Acirc; Serveur iChat
60
Chapitre 4 S&eacute;curit&eacute;
Chiffrement de la charge utile
Plut&ocirc;t que de chiffrer le transfert d’un fichier sur le r&eacute;seau, vous pouvez chiffrer le contenu
du fichier. Les fichiers b&eacute;n&eacute;ficiant d’un chiffrement puissant peuvent &ecirc;tre intercept&eacute;s pendant le transit, mais ils demeurent illisibles. La plupart des syst&egrave;mes de chiffrement du
transport requi&egrave;rent la participation des deux parties qui interviennent de la transaction.
Certains services (comme le service de messagerie SMTP) ne peuvent pas utiliser ces techniques d’une fa&ccedil;on fiable ; le chiffrement du fichier proprement dit demeure alors la seule
m&eacute;thode fiable de protection du contenu du fichier.
Pour en savoir plus sur le chiffrement de fichiers, consultez la section &laquo; &Agrave; propos du
chiffrement des fichiers &raquo; &agrave; la page 62.
&Agrave; propos de la s&eacute;curit&eacute; des fichiers
Par d&eacute;faut, les fichiers et les dossiers sont la propri&eacute;t&eacute; de l’utilisateur qui les a cr&eacute;&eacute;s.
Une fois cr&eacute;&eacute;s, les &eacute;l&eacute;ments conservent leurs privil&egrave;ges (combinaison entre propri&eacute;t&eacute;
et autorisations), m&ecirc;me lorsqu’on les d&eacute;place, &agrave; moins que ces privil&egrave;ges ne soient
modifi&eacute;s explicitement par leur propri&eacute;taire ou un administrateur. C’est pourquoi les
nouveaux fichiers et dossiers que vous cr&eacute;ez ne sont pas accessibles par les utilisateurs
clients s’ils ont &eacute;t&eacute; cr&eacute;&eacute;s dans un dossier pour lequel ces utilisateurs ne poss&egrave;dent pas
de privil&egrave;ges.
Lorsque vous configurez des points de partage, assurez-vous que les &eacute;l&eacute;ments autorisent des privil&egrave;ges d’acc&egrave;s appropri&eacute;s pour les utilisateurs avec lesquels vous voulez
les partager.
Autorisations d’acc&egrave;s aux fichiers et aux dossiers
Mac OS X Server prend en charge deux types d’autorisations d’acc&egrave;s aux fichiers et
aux dossiers :
&Acirc; Autorisations standard POSIX (Portable Operating System Interface)
&Acirc; Listes de contr&ocirc;le d’acc&egrave;s (ACL)
Les autorisations POSIX vous permettent de contr&ocirc;ler l’acc&egrave;s aux fichiers et dossiers
sur la base de trois cat&eacute;gories d’utilisateurs : Propri&eacute;taire, Groupe et Tout le monde.
Bien que ces autorisations permettent un contr&ocirc;le ad&eacute;quat des personnes qui acc&egrave;dent &agrave; un fichier ou un dossier, elles n’ont pas la flexibilit&eacute; et la granularit&eacute; dont beaucoup d’organisations ont besoin pour g&eacute;rer des environnements d’utilisateurs &eacute;labor&eacute;s.
Les autorisations des listes de contr&ocirc;le d’acc&egrave;s fournissent un ensemble plus &eacute;tendu
d’autorisations pour un fichier ou un dossier et permettent de d&eacute;signer plusieurs utilisateurs et groupes comme propri&eacute;taires. Les listes de contr&ocirc;le d’acc&egrave;s sont de plus
compatibles avec Windows Server 2003 et Windows XP, ce qui vous donne une plus
grande flexibilit&eacute; dans un environnement multiplateforme.
Chapitre 4 S&eacute;curit&eacute;
61
Pour en savoir plus sur les autorisations de fichier, consultez les sections Administration
des services de fichier et Configuration de la s&eacute;curit&eacute; de Mac OS X Server.
&Agrave; propos du chiffrement des fichiers
Mac OS X dispose d’un certain nombre de technologies de chiffrement de fichiers, &agrave;
savoir :
&Acirc; FileVault : FileVault effectue un chiffrement &agrave; la vol&eacute;e sur le dossier de d&eacute;part de
chaque utilisateur. Il chiffre donc l’ensemble du r&eacute;pertoire dans un volume virtuel,
qui est mont&eacute;, et d&eacute;chiffre les donn&eacute;es selon les besoins.
&Acirc; Secure VM : Secure VM chiffre la m&eacute;moire virtuelle syst&egrave;me (les donn&eacute;es de m&eacute;moire
&eacute;crites temporairement sur le disque dur). En tant que tel, il n’est pas utilis&eacute; pour
chiffrer des fichiers d’utilisateur, mais conf&egrave;re plus de s&eacute;curit&eacute; &agrave; votre syst&egrave;me en
emp&ecirc;chant la lecture et l’exploitation des fichiers de m&eacute;moire virtuelle.
&Acirc; Utilitaire de disque : Utilitaire de disque peut cr&eacute;er des images disque dont le contenu
est chiffr&eacute; et prot&eacute;g&eacute; par mot de passe. Les images disque fonctionnent comme un
support amovible, tel qu’un disque dur ou une carte m&eacute;moire flash USB, mais n’existent que sous la forme d’un fichier stock&eacute; sur l’ordinateur. Une fois que vous avez cr&eacute;&eacute;
l’image disque chiffr&eacute;e, il suffit de double-cliquer dessus pour la monter sur votre syst&egrave;me. Tous les fichiers que vous faites glisser sur l’image mont&eacute;e sont chiffr&eacute;s et stock&eacute;s dans l’image disque. Vous pouvez ensuite envoyer l’image disque &agrave; d’autres
utilisateurs de Mac OS X. S’ils disposent du mot de passe de d&eacute;verrouillage, ils peuvent
extraire les fichiers que vous avez verrouill&eacute;s dans l’image disque.
Pour en savoir plus, sachez que les m&eacute;thodes de chiffrement de fichiers suivantes sont
d&eacute;crites dans le Guide de configuration de la s&eacute;curit&eacute; de Mac OS X Server :
&Acirc; Cr&eacute;ation d’une nouvelle image disque chiffr&eacute;e.
&Acirc; Cr&eacute;ation d’une image disque chiffr&eacute;e &agrave; partir de donn&eacute;es existantes.
Suppression s&eacute;curis&eacute;e
Lorsque vous placez un fichier dans la Corbeille et que vous videz cette derni&egrave;re, ou
lorsque vous supprimez un fichier &agrave; l’aide de l’outil UNIX &laquo; rm &raquo;, les fichiers proprement dits ne sont pas supprim&eacute;s du disque dur. Ils sont simplement d&eacute;plac&eacute;s de la
liste des fichiers contr&ocirc;l&eacute;s et prot&eacute;g&eacute;s par le syst&egrave;me d’exploitation.
Tous espace de votre disque dur consid&eacute;r&eacute; comme de l’espace libre (dans lequel le syst&egrave;me d’exploitation peut placer un fichier) contient plus que probablement des fichiers
qui ont &eacute;t&eacute; supprim&eacute;s auparavant. Ces fichiers peuvent &ecirc;tre r&eacute;cup&eacute;r&eacute;s &agrave; l’aide d’utilitaires d’analyse et d’annulation de suppression.
Pour supprimer totalement des donn&eacute;es, vous devez utiliser une m&eacute;thode de suppression plus s&ucirc;re. Les experts en s&eacute;curit&eacute; recommandent d’&eacute;craser plusieurs fois les
fichiers supprim&eacute;s et l’espace libre &agrave; l’aide de donn&eacute;es al&eacute;atoires.
62
Chapitre 4 S&eacute;curit&eacute;
Mac OS X Server fournit les outils suivants pour supprimer des fichiers de fa&ccedil;on s&ucirc;re :
&Acirc; Vider la Corbeille en mode s&eacute;curis&eacute; (une commande du menu Finder que l’on peut
utiliser &agrave; la place de la commande &laquo; Vider la Corbeille &raquo;).
&Acirc; srm (un utilitaire UNIX qui supprime les fichiers de fa&ccedil;on s&ucirc;re et que l’on peut utiliser &agrave; la place de &laquo; rm &raquo;).
&Agrave; propos de l’authentification et de l’autorisation
L’authentification consiste &agrave; v&eacute;rifier l’identit&eacute; d’une personne, tandis que l’autorisation
consiste &agrave; v&eacute;rifier qu’une personne authentifi&eacute;e dispose de l’autorit&eacute; requise pour
effectuer une certaine action. L’authentification est donc n&eacute;cessaire pour l’autorisation.
Dans le contexte informatique, lorsque vous saisissez un nom d’utilisateur et un mot
de passe, vous &ecirc;tes authentifi&eacute; sur l’ordinateur parce qu’il part du principe qu’une seule
personne (en l’occurrence, vous) conna&icirc;t &agrave; la fois le nom d’utilisateur et le mot de
passe. Une fois que vous &ecirc;tes authentifi&eacute;, le syst&egrave;me d’exploitation v&eacute;rifie si vous figurez dans des listes de personnes autoris&eacute;es &agrave; acc&eacute;der &agrave; certains fichiers et, si vous &ecirc;tes
autoris&eacute; &agrave; y acc&eacute;der, vous autorise l’acc&egrave;s &agrave; ces fichiers. Comme l’autorisation ne peut
pas se faire sans authentification, le terme autorisation est parfois utilis&eacute; pour la combinaison de l’authentification et de l’autorisation.
Sous Mac OS X Server, les utilisateurs qui tentent d’utiliser diff&eacute;rents services (comme
ouvrir une session sur un poste de travail conscient des r&eacute;pertoires ou monter un
volume distant) doivent s’authentifier en fournissant un nom d’utilisateur et un mot
de passe pour que les privil&egrave;ges d’utilisateur puissent &ecirc;tre d&eacute;termin&eacute;s.
Il y a plusieurs fa&ccedil;ons d’authentifier des utilisateurs :
&Acirc; Authentification Open Directory. Bas&eacute;e sur le protocole normalis&eacute; SASL (Simple
Authentication and Security Layer), l’authentification Open Directory prend en
charge de nombreuses m&eacute;thodes d’authentification, notamment CRAM-MD5, APOP,
WebDAV, SHA-1, LAN Manager, NTLMv1 et NTLMv2. C’est la fa&ccedil;on la plus efficace
d’authentifier des utilisateurs Windows.
Les m&eacute;thodes d’authentification peuvent &ecirc;tre d&eacute;sactiv&eacute;es de fa&ccedil;on s&eacute;lective pour
rendre le stockage des mots de passe sur le serveur plus s&ucirc;r. Par exemple, si aucun
client n’utilise les services Windows, vous pouvez d&eacute;sactiver les m&eacute;thodes d’authentification NTLMv1 et LAN Manager pour emp&ecirc;cher le stockage de mots de passe sur
le serveur &agrave; l’aide de ces m&eacute;thodes. Toute personne parvenant, d’une fa&ccedil;on ou d’une
autre, &agrave; acc&eacute;der &agrave; votre base de donn&eacute;es de mots de passe ne pourrait pas exploiter
les failles de ces m&eacute;thodes d’authentification pour pirater des mots de passe.
Chapitre 4 S&eacute;curit&eacute;
63
L’authentification Open Directory vous permet de configurer des politiques de mots
de passe pour des utilisateurs individuels ou pour tous les utilisateurs dont les enregistrements sont stock&eacute;s dans un r&eacute;pertoire particulier, avec des exceptions si n&eacute;cessaire. L’authentification Open Directory permet aussi de sp&eacute;cifier des politiques de
mots de passe pour des r&eacute;pliques de r&eacute;pertoire individuelles.
Vous pouvez, par exemple, sp&eacute;cifier une longueur de mot de passe minimum ou exiger qu’un utilisateur change de mot de passe &agrave; sa prochaine ouverture de session.
Vous pouvez aussi d&eacute;sactiver l’ouverture de session pour les comptes inactifs ou
apr&egrave;s un certain nombre de tentatives infructueuses d’ouverture de session.
&Acirc; Authentification Kerberos 5. L’authentification Kerberos permet l’int&eacute;gration dans
des environnements Kerberos existants. Le centre de distribution de cl&eacute;s (Key Distribution Center ou KDC) de Mac OS X Server prend enti&egrave;rement en charge les politiques de mots de passe que vous configurez sur le serveur. L’utilisation de Kerberos
permet &eacute;galement de b&eacute;n&eacute;ficier d’une fonctionnalit&eacute; appel&eacute;e la signature unique,
d&eacute;crite dans la section qui suit.
Les services suivants de Mac OS X Server prennent en charge l’authentification
Kerberos : AFP (Apple Filing Protocol), courrier &eacute;lectronique, FTP (File Transfer Protocol), SSH (Secure Shell), fen&ecirc;tre d’ouverture de session, LDAPv3, VPN (Virtual Private
Network), serveur iChat, &eacute;conomiseur d’&eacute;cran et Apache (via le protocole SPNEGO).
&Acirc; Stockage de mots de passe dans des comptes utilisateur. Cette approche peut &ecirc;tre
utile lors de la migration de comptes utilisateur &agrave; partir de versions ant&eacute;rieures du
serveur. Il se peut toutefois qu’elle ne prenne pas en charge les clients qui n&eacute;cessitent certains protocoles d’authentification s&ucirc;rs pour le r&eacute;seau comme APOP.
&Acirc; Authentification LDAPv3 non Apple. Cette approche est disponible pour les environnements dans lesquels un serveur LDAPv3 est configur&eacute; pour authentifier les
utilisateurs.
&Acirc; RADIUS (protocole d’authentification pour le contr&ocirc;le de l’acc&egrave;s au r&eacute;seau de clients
&agrave; configurations mobiles ou fixes). Pour en savoir plus sur RADIUS dans Mac OS X
Server, consultez la section Administration des services de r&eacute;seau.
Signature unique
Mac OS X Server utilise Kerberos pour l’authentification par signature unique, ce qui
&eacute;vite aux utilisateurs de devoir saisir un nom d’utilisateur et un mot de passe pour
chaque service s&eacute;par&eacute;ment. Avec la signature unique, l’utilisateur saisit toujours un
nom d’utilisateur et un mot de passe dans la fen&ecirc;tre d’ouverture de session. Par contre, une fois la session ouverte, il ne doit plus saisir de nom d’utilisateur ni de mot de
passe pour acc&eacute;der au service de fichiers Apple, au service de messagerie ni aux autres
services qui utilisent l’authentification Kerberos.
Pour utiliser la signature unique, les utilisateurs et les services doivent &ecirc;tre kerb&eacute;ris&eacute;s,
c’est-&agrave;-dire configur&eacute;s pour l’authentification Kerberos, et doivent utiliser le m&ecirc;me
centre de distribution de cl&eacute;s Kerberos.
64
Chapitre 4 S&eacute;curit&eacute;
Les comptes utilisateur qui r&eacute;sident dans un r&eacute;pertoire LDAP de Mac OS X Server et qui
poss&egrave;dent le type de mot de passe Open Directory utilisent le centre de distribution de
cl&eacute;s int&eacute;gr&eacute; du serveur. Ces comptes utilisateur sont configur&eacute;s automatiquement pour
Kerberos et la signature unique.
Les services kerb&eacute;ris&eacute;s de ce serveur utilisent &eacute;galement le centre de distribution de
cl&eacute;s int&eacute;gr&eacute; du serveur et sont configur&eacute;s automatiquement pour la signature unique.
Ce centre de distribution de cl&eacute;s Mac OS X Server peut aussi authentifier des utilisateurs pour des services fournis par d’autres serveurs. Une configuration minimale est
suffisante pour que d’autres serveurs sous Mac OS X Server puissent utiliser le centre
de distribution de cl&eacute;s de Mac OS X Server.
Kerberos a &eacute;t&eacute; d&eacute;velopp&eacute; au MIT pour fournir une authentification et une communication s&eacute;curis&eacute;es sur des r&eacute;seaux ouverts tels qu’Internet. Kerberos fournit des preuves
d’identit&eacute; aux deux parties. Il vous permet de prouver qui vous &ecirc;tes aupr&egrave;s des services r&eacute;seau que vous voulez utiliser. Il prouve aussi &agrave; vos applications que les services
r&eacute;seau sont authentiques et n’ont pas fait l’objet d’une op&eacute;ration de spoofing (mystification). Comme d’autres syst&egrave;mes d’authentification, Kerberos ne fournit toutefois pas
d’autorisation. Chaque service r&eacute;seau d&eacute;termine lui-m&ecirc;me ce qu’il vous autorise &agrave; faire
en fonction de l’identit&eacute; &eacute;tablie.
Kerberos permet &agrave; un client et &agrave; un serveur de s’identifier mutuellement de fa&ccedil;on nettement plus s&ucirc;re que les m&eacute;thodes d’authentification par mot de passe et par question-r&eacute;ponse traditionnelles. Kerberos fournit aussi un environnement &agrave; signature
unique dans lequel les utilisateurs ne doivent s’authentifier qu’une fois par jour, par
semaine ou par p&eacute;riode, ce qui rend l’authentification moins lourde. Mac OS X Server
et Mac OS X 10.3 &agrave; 10.5 prennent en charge la version 5 de Kerberos.
&Agrave; propos des certificats, de SSL et de l’infrastructure &agrave; cl&eacute;
publique
Mac OS X Server prend en charge de nombreux services utilisant le protocole SSL
(Secure Socket Layer) pour le transfert de donn&eacute;es chiffr&eacute;es. SSL utilise un syst&egrave;me
d’infrastructure &agrave; cl&eacute; publique (ICP) pour g&eacute;n&eacute;rer et maintenir des certificats d’identit&eacute;
pour les services dans lesquels SSL a &eacute;t&eacute; activ&eacute;.
Les syst&egrave;mes d’infrastructure &agrave; cl&eacute; publique permettent aux deux parties d’une transaction de donn&eacute;es de s’authentifier mutuellement et d’utiliser des cl&eacute;s de chiffrement et
d’autres informations qui figurent dans les certificats d’identit&eacute;, afin de chiffrer et de
d&eacute;chiffrer les messages qui transitent entre les deux parties.
Une infrastructure &agrave; cl&eacute; publique permet &agrave; toutes les parties qui communiquent de
b&eacute;n&eacute;ficier de la confidentialit&eacute;, de l’int&eacute;grit&eacute; des messages et de l’authentification
de la source des messages sans devoir &eacute;changer d’informations secr&egrave;tes au pr&eacute;alable.
Chapitre 4 S&eacute;curit&eacute;
65
La technologie SSL fait appel &agrave; un syst&egrave;me d’ICP pour s&eacute;curiser la transmission de donn&eacute;es et l’authentification des utilisateurs. Elle cr&eacute;e un canal de communication s&eacute;curis&eacute;
initial permettant de n&eacute;gocier une transmission de cl&eacute; secr&egrave;te plus rapidement.
Mac OS X Server utilise SSL pour fournir une transmission de donn&eacute;es chiffr&eacute;es pour
le service de courrier &eacute;lectronique, le service web et le service de r&eacute;pertoire.
Les sections qui suivent contiennent d’autres informations concernant certains aspects
importants des infrastructures &agrave; cl&eacute; publique :
&Acirc; &laquo; Cl&eacute;s publiques et priv&eacute;es &raquo; &agrave; la page 66.
&Acirc; &laquo; Certificats &raquo; &agrave; la page 67.
&Acirc; &laquo; Autorit&eacute;s de certificat &raquo; &agrave; la page 67.
&Acirc; &laquo; Identit&eacute;s &raquo; &agrave; la page 68.
Cl&eacute;s publiques et priv&eacute;es
Dans un ICP, deux cl&eacute;s num&eacute;riques sont cr&eacute;&eacute;es : la cl&eacute; publique et la cl&eacute; priv&eacute;e. La cl&eacute;
priv&eacute;e n’est pas distribu&eacute;e &agrave; tout le monde et est souvent chiffr&eacute;e par une phrase cl&eacute;.
La cl&eacute; publique, par contre, est distribu&eacute;e aux parties qui communiquent.
Les fonctionnalit&eacute;s de base des cl&eacute;s peuvent &ecirc;tre r&eacute;sum&eacute;es comme suit :
Type de cl&eacute; Fonctionnalit&eacute;s
Publique
&Acirc; Permet de chiffrer des messages qui ne peuvent &ecirc;tre d&eacute;chiffr&eacute;s que par une personne poss&eacute;dant la cl&eacute; priv&eacute;e correspondante.
&Acirc; Permet de v&eacute;rifier la signature qui figure sur un message provenant d’une cl&eacute; priv&eacute;e.
Priv&eacute;e
&Acirc; Permet de signer num&eacute;riquement un message ou un certificat pour en &eacute;tablir
l’authenticit&eacute;.
&Acirc; Permet de d&eacute;chiffrer des messages chiffr&eacute;s avec la cl&eacute; publique.
&Acirc; Permet de chiffrer des messages qui ne peuvent &ecirc;tre d&eacute;chiffr&eacute;s que par la cl&eacute; priv&eacute;e
elle-m&ecirc;me.
Les services web, de courrier &eacute;lectronique et de r&eacute;pertoire utilisent la cl&eacute; publique avec
SSL pour n&eacute;gocier une cl&eacute; partag&eacute;e pendant la dur&eacute;e de la connexion. Ainsi, un serveur de messagerie envoie sa cl&eacute; publique &agrave; un client se connectant et entame la
n&eacute;gociation pour l’&eacute;tablissement d’une connexion s&eacute;curis&eacute;e. Le client se connectant
utilise la cl&eacute; publique pour chiffrer une r&eacute;ponse &agrave; la n&eacute;gociation. Comme le serveur de
messagerie dispose de la cl&eacute; priv&eacute;e, il peut d&eacute;chiffrer la r&eacute;ponse. La n&eacute;gociation continue jusqu’&agrave; ce que le serveur de messagerie et le client disposent d’un secret partag&eacute;
pour chiffrer le trafic entre les deux ordinateurs.
66
Chapitre 4 S&eacute;curit&eacute;
Certificats
Les cl&eacute;s publiques se trouvent souvent dans des certificats. Un utilisateur peut signer
num&eacute;riquement des messages &agrave; l’aide de sa cl&eacute; priv&eacute;e et les autres utilisateurs peuvent v&eacute;rifier la signature &agrave; l’aide de la cl&eacute; publique qui se trouve dans le certificat du
signataire &eacute;mis par une autorit&eacute; de certificat (AC) au sein de l’ICP.
Un certificat de cl&eacute; publique (on parle parfois aussi de certificat d’identit&eacute;) est un fichier
de format d&eacute;termin&eacute; (Mac OS X Server utilise le format x.509) contenant les &eacute;l&eacute;ments
suivants :
&Acirc; La moiti&eacute; cl&eacute; publique d’une paire cl&eacute; priv&eacute;e-cl&eacute; publique.
&Acirc; Des informations relatives &agrave; l’identit&eacute; de l’utilisateur de la cl&eacute;, telles que le nom
et les coordonn&eacute;es.
&Acirc; Une p&eacute;riode de validit&eacute; (dur&eacute;e pendant laquelle on peut &ecirc;tre s&ucirc;r de l’exactitude
du certificat).
&Acirc; L’URL d’une personne poss&eacute;dant l’autorit&eacute; n&eacute;cessaire pour r&eacute;voquer le certificat
(son centre de r&eacute;vocation).
&Acirc; La signature num&eacute;rique d’une autorit&eacute; de certificat ou de l’utilisateur de la cl&eacute;.
Autorit&eacute;s de certificat
Une autorit&eacute; de certificat (AC) est une entit&eacute; accompagn&eacute;e d’un certificat associ&eacute; qui
signe et &eacute;met des certificats d’identit&eacute; num&eacute;riques &eacute;tablissant que la partie identifi&eacute;e
est digne de confiance. En ce sens, il s’agit d’une tierce partie de confiance entre deux
transactions.
Dans les syst&egrave;mes x.509, les AC sont hi&eacute;rarchiques par nature, chacune &eacute;tant certifi&eacute;e par
d’autres AC jusqu’&agrave; une autorit&eacute; racine supr&ecirc;me. Une autorit&eacute; racine est une AC qui b&eacute;n&eacute;ficie de la confiance de suffisamment de ou de toutes les parties int&eacute;ress&eacute;es de sorte
qu’elle ne doive pas &ecirc;tre authentifi&eacute;e par une autre tierce partie. La hi&eacute;rarchie des certificats va toujours du bas vers le haut, avec un certificat d’autorit&eacute; racine au sommet.
Une AC peut &ecirc;tre une entreprise qui, en &eacute;change d’une commission, signe et &eacute;met un
certificat de cl&eacute; publique proclamant que l’AC atteste que la cl&eacute; publique du certificat
appartient bien &agrave; son propri&eacute;taire, comme indiqu&eacute; dans le certificat. D’une certaine
fa&ccedil;on, l’AC est une sorte de notaire num&eacute;rique. Pour effectuer une demande de certificat aupr&egrave;s d’une AC, il est n&eacute;cessaire de fournir ses coordonn&eacute;es et des informations
sur son identit&eacute;, ainsi que la cl&eacute; publique. L’AC v&eacute;rifie l’identit&eacute; du demandeur afin que
les utilisateurs puissent &ecirc;tre s&ucirc;rs que les certificats &eacute;mis par cette AC appartiennent
bien au demandeur identifi&eacute;.
Chapitre 4 S&eacute;curit&eacute;
67
Identit&eacute;s
Les identit&eacute;, dans le contexte du gestionnaire de certificats de Mac OS X Server, sont la
combinaison d’un certificat sign&eacute; pour les deux cl&eacute;s d’une paire de cl&eacute;s d’une ICP. Les
identit&eacute;s sont utilis&eacute;es par le trousseau syst&egrave;me et sont disponibles pour les diff&eacute;rents
services qui prennent en charge SSL.
Certificats auto-sign&eacute;s
Les certificats auto-sign&eacute;s sont des certificats sign&eacute;s num&eacute;riquement par la cl&eacute; priv&eacute;e
de la paire de cl&eacute;s incluse dans le certificat. Cette solution remplace la signature du certificat par une AC. En signant un certificat vous-m&ecirc;me, vous attestez que vous &ecirc;tes bien
celui que vous pr&eacute;tendez &ecirc;tre. Aucune tierce partie de confiance n’est impliqu&eacute;e.
Gestionnaire de certificats dans Admin Serveur
L’application Gestionnaire de certificats de Mac OS X Server est int&eacute;gr&eacute;e &agrave; Admin Serveur pour vous aider &agrave; cr&eacute;er, utiliser et maintenir des identit&eacute;s pour les services pour
lesquels SSL est activ&eacute;.
L’interface d’Admin Serveur est illustr&eacute;e ci-dessous (avec le Gestionnaire de certificats
s&eacute;lectionn&eacute;).
Gestionnaire de certificats fournit la gestion int&eacute;gr&eacute;e de certificats SSL dans Mac OS X
Server pour tous les services qui permettent l’utilisation de certificats SSL.
68
Chapitre 4 S&eacute;curit&eacute;
Gestionnaire de certificats permet de cr&eacute;er des certificats auto-sign&eacute;s et des demandes
de signature de certificat (en anglais Certificate-Signing Requests ou CSR) pour obtenir
un certificat sign&eacute; par une AC. Les certificats, auto-sign&eacute;s ou sign&eacute;s par une AC, sont
accessibles par les services qui prennent en charge SSL.
Les identit&eacute;s, qui &eacute;taient auparavant cr&eacute;&eacute;es et stock&eacute;es dans des fichiers OpenSSL,
peuvent &eacute;galement &ecirc;tre import&eacute;es dans Gestionnaire de certificats et sont alors
accessibles &agrave; tous les services prenant en charge SSL.
Gestionnaire de certificats dans Admin Serveur ne vous permet pas de signer et
d’&eacute;mettre des certificats en tant qu’AC ni de signer et d’&eacute;mettre des certificats en tant
qu’autorit&eacute; racine. Si vous avez besoin de ces fonctions, vous pouvez utiliser l’application Assistant AC d’Apple qui se trouve dans /Applications/Utilitaires/. Elle permet
d’obtenir ces fonctions, ainsi que d’autres.
Les certificats auto-sign&eacute;s et &eacute;mis par une AC cr&eacute;&eacute;s dans Assistant AC d’Apple peuvent
&ecirc;tre utilis&eacute;s dans Gestionnaire de certificats par simple importation.
Gestionnaire de certificats affiche les informations suivantes pour chaque certificat :
&Acirc; Le nom du domaine pour lequel le certificat a &eacute;t&eacute; &eacute;mis.
&Acirc; Les dates de validit&eacute;.
&Acirc; L’autorit&eacute; signataire (par exemple, l’entit&eacute; de l’AC ou, si le certificat est auto-sign&eacute;,
la mention &laquo; Self-Signed &raquo;).
Pr&eacute;paration des certificats
Pour pouvoir utiliser SSL dans les services de Mac OS X Server, vous devez d’abord
cr&eacute;er ou importer des certificats. Vous pouvez cr&eacute;er votre propre certificat auto-sign&eacute;,
g&eacute;n&eacute;rer une demande de signature de certificat (CSR) &agrave; envoyer &agrave; une AC ou importer
un certificat pr&eacute;alablement cr&eacute;&eacute; avec OpenSSL.
S&eacute;lectionnez une AC pour signer votre demande de certificat. Si vous n’avez pas d’AC
pour signer votre demande, vous pouvez devenir votre propre AC, puis importer vos
certificats d’AC dans la base de donn&eacute;es de confiance racine de tous les ordinateurs
que vous g&eacute;rez.
Si vous utilisez un certificat auto-sign&eacute;, envisagez d’utiliser une AC auto-sign&eacute;e afin de
signer une CSR &agrave; utiliser pour vos services, puis importez le certificat public de votre AC
dans le trousseau syst&egrave;me de tous les ordinateurs clients. Ces deux options partent du
principe que vous avez le contr&ocirc;le des ordinateurs clients.
Chapitre 4 S&eacute;curit&eacute;
69
Demande de certificat aupr&egrave;s d’une autorit&eacute; de certificat
Gestionnaire de certificats vous aide &agrave; cr&eacute;er une demande de signature de certificat
(CSR) &agrave; envoyer &agrave; votre AC d&eacute;sign&eacute;e.
Pour demander un certificat sign&eacute; :
1 Dans Admin Serveur, s&eacute;lectionnez le serveur qui poss&egrave;de des services prenant en
charge SSL.
2 Cliquez sur Certificats.
3 Cliquez sur le bouton Ajouter (+) sous la liste Certificats.
4 Saisissez les informations relatives &agrave; l’identit&eacute;.
Le nom usuel est le nom de domaine complet du serveur qui va utiliser les services
pour lesquels SSL est activ&eacute;.
5 Saisissez les dates de validit&eacute; de d&eacute;but et de fin.
6 S&eacute;lectionnez une taille pour la cl&eacute; priv&eacute;e (la taille par d&eacute;faut est 1024 bits).
7 Saisissez une phrase cl&eacute; pour la cl&eacute; priv&eacute;e.
Cette phrase cl&eacute; devrait &ecirc;tre plus s&ucirc;re qu’un simple mot de passe.
Il est recommand&eacute; d’utiliser au moins 20 caract&egrave;res, de m&eacute;langer majuscules et minuscules, nombres et/ou signes de ponctuation, de ne pas r&eacute;p&eacute;ter de caract&egrave;res et de ne
pas utiliser de termes figurant dans un dictionnaire.
8 Cliquez sur le bouton en forme d’engrenage et choisissez &laquo; Cr&eacute;er une demande de
signature de certificats &raquo;.
9 Suivez les instructions &agrave; l’&eacute;cran pour demander un certificat sign&eacute; &agrave; l’AC que vous
avez choisie.
Vous pouvez, par exemple, le faire en ligne ou fournir l’adresse &eacute;lectronique.
10 Cliquez sur Envoyer la demande.
11 Cliquez sur Termin&eacute; pour enregistrer les informations d’identit&eacute;.
Lorsque l’AC r&eacute;pond au message &eacute;lectronique, elle l’inclut dans le texte d’un message
&eacute;lectronique.
12 Assurez-vous &agrave; nouveau que le certificat est s&eacute;lectionn&eacute; dans le champ Certificats.
13 Cliquez sur le bouton en forme d’engrenage, puis choisissez &laquo; Ajouter un certificat
sign&eacute; ou renouvel&eacute; de l’autorit&eacute; de certificat &raquo;.
14 Copiez les caract&egrave;res entre &laquo; ==Begin CSR== &raquo; et &laquo; ==End CSR== &raquo; dans la zone
de texte.
15 Cliquez sur OK.
16 Cliquez sur Enregistrer.
70
Chapitre 4 S&eacute;curit&eacute;
Cr&eacute;ation d’un certificat auto-sign&eacute;
Lorsque vous cr&eacute;ez une identit&eacute; dans Gestionnaire de certificats, vous cr&eacute;ez un certificat auto-sign&eacute;. Gestionnaire de certificats cr&eacute;e une paire cl&eacute; priv&eacute;e-cl&eacute; publique poss&eacute;dant la taille de cl&eacute; sp&eacute;cifi&eacute;e (entre 512 et 2048 bits) dans le trousseau syst&egrave;me. Il cr&eacute;e
ensuite le certificat auto-sign&eacute; correspondant dans le trousseau syst&egrave;me.
Une CSR est &eacute;galement g&eacute;n&eacute;r&eacute;e pendant la cr&eacute;ation du certificat auto-sign&eacute;. Elle n’est
pas stock&eacute;e dans le trousseau, mais &eacute;crite sur disque &agrave; l’emplacement /etc/certificates/
cert.nom.usuel.tld.csr, o&ugrave; &laquo; nom.usuel.tld &raquo; est le nom usuel du certificat &eacute;mis.
Pour cr&eacute;er un certificat auto-sign&eacute; :
1 Dans Admin Serveur, s&eacute;lectionnez le serveur qui poss&egrave;de les services prenant en
charge SSL.
2 Cliquez sur Certificats.
3 Cliquez sur le bouton Ajouter (+).
4 Saisissez les informations relatives &agrave; l’identit&eacute;.
Le nom usuel est le nom de domaine complet du serveur qui va utiliser les services
pour lesquels SSL est activ&eacute;.
5 Saisissez les dates de validit&eacute; de d&eacute;but et de fin.
6 S&eacute;lectionnez une taille pour la cl&eacute; priv&eacute;e (la taille par d&eacute;faut est 1024 bits).
7 Saisissez une phrase cl&eacute; pour la cl&eacute; priv&eacute;e.
Cette phrase cl&eacute; devrait &ecirc;tre plus s&ucirc;re qu’un simple mot de passe.
Il est recommand&eacute; d’utiliser au moins 20 caract&egrave;res, de m&eacute;langer majuscules et minuscules, nombres et signes de ponctuation, de ne pas r&eacute;p&eacute;ter de caract&egrave;res et de ne pas
utiliser de termes figurant dans un dictionnaire.
8 Cliquez sur Termin&eacute; pour enregistrer les informations d’identit&eacute;.
9 Cliquez sur Enregistrer.
Cr&eacute;ation d’une autorit&eacute; de certificat
Si vous voulez pouvoir signer le certificat de quelqu’un d’autre, vous devez cr&eacute;er une
autorit&eacute; de certificat (AC). Les autorit&eacute;s de certificat sont parfois appel&eacute;es certificats
racine. En utilisant le certificat racine, vous deviendrez la tierce partie de confiance
pour les transactions de ce certificat, vous portant ainsi garant de l’identit&eacute; du d&eacute;tenteur du certificat.
Si vous faite partie d’une organisation importante, vous pouvez d&eacute;cider d’&eacute;mettre ou
de signer des certificats pour des personnes de votre organisation, afin de b&eacute;n&eacute;ficier
des avantages de s&eacute;curit&eacute; offerts par les certificats avec vos propres services informatiques. Il se peut toutefois que certaines organisations externes ne reconnaissent pas ou
ne fassent pas confiance &agrave; votre autorit&eacute; en mati&egrave;re de signature.
Chapitre 4 S&eacute;curit&eacute;
71
Pour cr&eacute;er une AC :
1 D&eacute;marrez Trousseau d’acc&egrave;s.
Trousseau d’acc&egrave;s est un utilitaire qui se trouve dans le r&eacute;pertoire /Applications/Utilitaires/.
2 Dans le menu Trousseau d’acc&egrave;s, s&eacute;lectionnez Assistant Certificat &gt; Cr&eacute;er une autorit&eacute;
de certificat.
L’Assistant Certificat d&eacute;marre. Il va vous guider tout au long du processus de cr&eacute;ation
de l’AC.
3 Choisissez de cr&eacute;er une Autorit&eacute; de certification racine auto-sign&eacute;e.
4 Fournissez &agrave; Assistant Certificat les informations requises, puis cliquez sur Continuer.
Pour cr&eacute;er une AC, vous allez devoir fournir les informations suivantes :
&Acirc; Une adresse &eacute;lectronique.
&Acirc; Le nom de l’autorit&eacute; &eacute;mettrice (vous ou votre organisation).
Vous devez aussi sp&eacute;cifier s’il faut ignorer les valeurs par d&eacute;faut et s’il faut faire de cette
AC l’AC par d&eacute;faut de l’organisation. Si vous n’avez pas d’AC par d&eacute;faut pour votre organisation, autorisez Assistant Certificat &agrave; faire de la pr&eacute;sente AC l’AC par d&eacute;faut.
Dans la plupart des cas, il n’est pas recommand&eacute; d’ignorer les valeurs par d&eacute;faut.
Si vous ne les ignorez pas, passez directement &agrave; l’&eacute;tape 16.
5 Si vous pr&eacute;f&eacute;rez ignorer les valeurs par d&eacute;faut, fournissez les informations suivantes
dans les &eacute;crans qui suivent :
&Acirc;
&Acirc;
&Acirc;
&Acirc;
Un num&eacute;ro de s&eacute;rie unique pour le certificat racine.
Le nombre de jours de fonctionnement de l’autorit&eacute; de certificat avant son expiration.
Le type de certificat utilisateur que cette AC signe.
Si vous voulez cr&eacute;er pour l’AC un site web auquel les utilisateurs peuvent acc&eacute;der
pour la distribution des certificats d’AC.
6 Cliquez sur Continuer.
7 Fournissez &agrave; Assistant Certificat les informations requises, puis cliquez sur Continuer.
Pour cr&eacute;er une AC, vous allez devoir fournir les informations suivantes :
&Acirc;
&Acirc;
&Acirc;
&Acirc;
&Acirc;
L’adresse &eacute;lectronique de la partie responsable des certificats.
Le nom de l’autorit&eacute; de certificat (vous ou votre organisation).
Le nom de l’organisation.
Le nom d’unit&eacute; de l’organisation.
L’emplacement de l’autorit&eacute; &eacute;mettrice.
8 S&eacute;lectionnez une taille de cl&eacute; et un algorithme de chiffrement pour le certificat d’AC,
puis cliquez sur Continuer.
72
Chapitre 4 S&eacute;curit&eacute;
Une cl&eacute; de grande taille demande plus de calculs de la part des ordinateurs, mais est
nettement plus s&ucirc;re. L’algorithme &agrave; s&eacute;lectionner d&eacute;pend plus de vos besoins en termes d’organisation que de consid&eacute;rations techniques. Les algorithmes DSA et RSA sont
tous deux des algorithmes de chiffrement forts. L’algorithme DSA est une norme standard du gouvernement f&eacute;d&eacute;ral des &Eacute;tats-Unis pour les signatures num&eacute;riques. L’algorithme RSA constitue une avanc&eacute;e plus r&eacute;cente dans le domaine des algorithmes.
9 S&eacute;lectionnez une taille de cl&eacute; et un algorithme de chiffrement pour les certificats &agrave;
signer, puis cliquez sur Continuer.
10 S&eacute;lectionnez les extensions d’utilisation de cl&eacute; dont vous avez besoin pour le certificat
d’AC, puis cliquez sur Continuer.
Vous devez s&eacute;lectionner au minimum Signature et Signature de certificat.
11 S&eacute;lectionnez les extensions d’utilisation de cl&eacute; dont vous avez besoin pour les certificats &agrave; signer, puis cliquez sur Continuer.
Les s&eacute;lections d’utilisation de cl&eacute; par d&eacute;faut sont bas&eacute;es sur le type de cl&eacute; s&eacute;lectionn&eacute;
auparavant dans l’assistant.
12 Sp&eacute;cifiez d’autres extensions &agrave; ajouter au certificat d’AC, puis cliquez sur Continuer.
Vous devez s&eacute;lectionner &laquo; Inclure l’ext. de contraintes &eacute;l&eacute;mentaires &raquo; et &laquo; Utiliser ce
certificat comme autorit&eacute; de certification &raquo;.
13 Sp&eacute;cifiez &eacute;ventuellement d’autres extensions &agrave; ajouter au certificat d’AC, puis cliquez
sur Continuer.
Aucune n’est obligatoire.
14 S&eacute;lectionnez le trousseau &laquo; Syst&egrave;me &raquo; pour stocker le certificat d’AC.
15 Choisissez de faire confiance aux certificats de cet ordinateur sign&eacute;s par l’AC que vous
avez cr&eacute;&eacute;e.
16 Cliquez sur Continuer et authentifiez-vous comme administrateur pour cr&eacute;er le certificat et la paire de cl&eacute;s.
17 Lisez et suivez les instructions qui figurent &agrave; la derni&egrave;re page de l’Assistant Certificat.
Vous pouvez maintenant &eacute;mettre des certificats destin&eacute;s &agrave; des parties de confiance
et signer des demandes CSR.
Utilisation d’une AC pour cr&eacute;er un certificat destin&eacute; &agrave; quelqu’un
d’autre
Vous pouvez utiliser votre certificat d’AC pour &eacute;mettre un certificat pour quelqu’un
d’autre. On appelle parfois cette op&eacute;ration signer une demande de signature de certificat (CSR). En le faisant, vous affirmez que vous &ecirc;tes une partie de confiance et que vous
pouvez v&eacute;rifier l’identit&eacute; du d&eacute;tenteur du certificat.
Chapitre 4 S&eacute;curit&eacute;
73
Pour que vous puissiez cr&eacute;er un certificat destin&eacute; &agrave; une autre personne, cette derni&egrave;re
doit d’abord g&eacute;n&eacute;rer une demande de signature de certificat. Elle peut utiliser l’Assistant Certificat pour g&eacute;n&eacute;rer la demande de signature de certificat et vous envoyer la
demande par message &eacute;lectronique. Vous devez ensuite utiliser le texte de la demande
de signature de certificat pour cr&eacute;er le certificat.
Pour cr&eacute;er un certificat destin&eacute; &agrave; quelqu’un d’autre :
1 D&eacute;marrez Trousseau d’acc&egrave;s.
Trousseau d’acc&egrave;s est un utilitaire qui se trouve dans le r&eacute;pertoire /Applications/Utilitaires/.
2 Dans le menu de Trousseau d’acc&egrave;s, s&eacute;lectionnez Assistant Certificat &gt; Cr&eacute;er un certificat pour quelqu’un d’autre en tant qu’autorit&eacute; de certificat.
L’Assistant Certificat d&eacute;marre et vous guide tout au long du processus de cr&eacute;ation de l’AC.
3 Faites glisser la demande de signature de certificat dans la zone cible.
4 Choisissez l’AC &eacute;mettrice et signez la demande.
Vous pouvez aussi ignorer les valeurs par d&eacute;faut de la demande.
5 Cliquez sur Continuer.
Si vous ignorez les valeurs par d&eacute;faut de la demande, fournissez &agrave; l’Assistant Certificat
les informations requises, puis cliquez sur Continuer.
Le certificat est maintenant sign&eacute;. L’application de courrier &eacute;lectronique par d&eacute;faut
s’ouvre avec le certificat sign&eacute; comme pi&egrave;ce jointe.
Importation d’un certificat
Vous pouvez importer un certificat et une cl&eacute; priv&eacute;e OpenSSL pr&eacute;alablement g&eacute;n&eacute;r&eacute;s
dans Gestionnaire de certificats. Les &eacute;l&eacute;ments sont stock&eacute;s comme &eacute;l&eacute;ments disponibles dans la liste des identit&eacute;s et sont disponibles pour les services pour lesquels SSL
a &eacute;t&eacute; activ&eacute;.
Pour importer un certificat de type OpenSSL existant :
1 Dans Admin Serveur, s&eacute;lectionnez le serveur qui poss&egrave;de les services prenant en
charge SSL.
2 Cliquez sur Certificats.
3 Cliquez sur le bouton Importer.
4 Saisissez le nom et le chemin du fichier du certificat existant.
Vous pouvez aussi parcourir le disque et sp&eacute;cifier son emplacement.
5 Saisissez le nom et le chemin du fichier de cl&eacute; priv&eacute;e existant.
Vous pouvez aussi parcourir le disque et sp&eacute;cifier son emplacement.
6 Saisissez la phrase cl&eacute; de la cl&eacute; priv&eacute;e.
7 Cliquez sur Importer.
74
Chapitre 4 S&eacute;curit&eacute;
Gestion des certificats
Une fois qu’un certificat a &eacute;t&eacute; cr&eacute;&eacute; et sign&eacute;, vous n’avez plus grand chose &agrave; faire. Les
certificats ne peuvent &ecirc;tre modifi&eacute;s que dans Admin Serveur et ne peuvent plus &ecirc;tre
modifi&eacute;s une fois qu’une AC les a sign&eacute;s. Les certificats auto-sign&eacute;s peuvent &ecirc;tre modifi&eacute;s. Vous devez supprimez les certificats si les informations qu’ils poss&egrave;dent (informations de contact, etc.) ne sont plus exactes ou si vous pensez que la paire de cl&eacute;s a &eacute;t&eacute;
compromise.
Modification d’un certificat
Une fois que la signature de certificat d’une AC a &eacute;t&eacute; ajout&eacute;e, le certificat ne peut plus
&ecirc;tre modifi&eacute;.
Il est toutefois possible de modifier des certificats auto-sign&eacute;s. Tous les champs du certificat (y compris le nom de domaine et la phrase cl&eacute; de la cl&eacute; priv&eacute;e, la taille de la cl&eacute;
priv&eacute;e, etc.) peuvent &ecirc;tre modifi&eacute;s. Si l’identit&eacute; a &eacute;t&eacute; export&eacute;e sur disque &agrave; partir du
trousseau syst&egrave;me, elle doit &ecirc;tre r&eacute;export&eacute;e.
Pour modifier un certificat :
1 Dans Admin Serveur, s&eacute;lectionnez le serveur qui poss&egrave;de des services prenant en
charge SSL.
2 Cliquez sur Certificats.
3 S&eacute;lectionnez l’identit&eacute; certificat &agrave; modifier.
Il doit s’agir d’un certificat auto-sign&eacute;.
4 Cliquez sur le bouton Modifier (/).
5 Cliquez sur Modifier.
Distribution d’un certificat public d’AC &agrave; des clients
Si vous utilisez des certificats auto-sign&eacute;s, un avertissement est affich&eacute; dans la plupart
des applications d’utilisateur pour vous avertir que l’autorit&eacute; de certificat n’est pas
reconnue. D’autres logiciels, tels que le client LDAP, refusent purement et simplement
d’utiliser SSL si l’AC du serveur est inconnue.
Mac OS X Server n’est livr&eacute; qu’avec des certificats provenant d’AC commerciales connues. Pour emp&ecirc;cher cet avertissement, votre certificat d’AC doit &ecirc;tre export&eacute; vers
chaque ordinateur client qui se connecte au serveur s&eacute;curis&eacute;.
Pour distribuer le certificat d’AC auto-sign&eacute; :
1 Copiez le certificat d’AC auto-sign&eacute; (le fichier nomm&eacute; ca.crt) sur chaque ordinateur client.
Il est pr&eacute;f&eacute;rable de le distribuer &agrave; l’aide d’un support non r&eacute;inscriptible tel qu’un CD-R.
L’utilisation de supports non r&eacute;inscriptibles emp&ecirc;che la corruption du certificat.
2 Ouvrez l’outil Trousseau d’acc&egrave;s en double-cliquant sur l’ic&ocirc;ne ca.crt &agrave; l’emplacement
o&ugrave; le certificat a &eacute;t&eacute; copi&eacute; sur l’ordinateur client.
Chapitre 4 S&eacute;curit&eacute;
75
3 Ajoutez le certificat au trousseau syst&egrave;me &agrave; l’aide de Trousseau d’acc&egrave;s.
Vous pouvez aussi utiliser la commande certtool dans Terminal :
sudo certtool i ca.crt k=/System/Library/Keychains/Systems
D&eacute;sormais, toute application cliente qui proc&egrave;de &agrave; des v&eacute;rifications par rapport au
trousseau syst&egrave;me (comme Safari et Mail) reconna&icirc;t tous les certificats sign&eacute;s par
votre AC.
Suppression d’un certificat
Lorsqu’un certificat est arriv&eacute; &agrave; expiration ou a &eacute;t&eacute; compromis, vous devez le supprimer.
Pour supprimer un certificat :
1 Dans Admin Serveur, s&eacute;lectionnez le serveur qui poss&egrave;de des services prenant en
charge SSL.
2 Cliquez sur Certificats.
3 S&eacute;lectionnez l’identit&eacute; certificat &agrave; supprimer.
4 Cliquez sur le bouton Suprimmer (-) et s&eacute;lectionnez Supprimer.
5 Cliquez sur Enregistrer.
Renouvellement d’un certificat arriv&eacute; &agrave; expiration
Tous les certificats ont une date d’expiration. Vous devez donc mettre &agrave; jour les certificats lorsqu’ils expirent.
Pour renouveler un certificat arriv&eacute; &agrave; expiration :
1 Demandez un nouveau certificat &agrave; l’AC.
Si vous &ecirc;tes votre propre AC, cr&eacute;ez-en un nouveau &agrave; l’aide de votre propre certificat racine.
2 Dans Admin Serveur, s&eacute;lectionnez dans la liste Serveurs le serveur poss&eacute;dant le certificat en cours d’expiration.
3 Cliquez sur Certificats.
4 S&eacute;lectionnez l’identit&eacute; certificat &agrave; modifier.
5 Cliquez sur le bouton d’action, puis choisissez &laquo; Ajouter un certificat sign&eacute; ou renouvel&eacute; de l’autorit&eacute; de certificat &raquo;.
6 Collez le certificat renouvel&eacute; dans le champ de texte, puis cliquez sur OK.
7 Cliquez sur le bouton Modifier pour rendre le certificat modifiable.
8 R&eacute;glez les dates du certificat.
9 Cliquez sur Enregistrer.
76
Chapitre 4 S&eacute;curit&eacute;
Utilisation de certificats
Dans Admin Serveur, les diff&eacute;rents services comme le service web, le service de courrier &eacute;lectronique, le service VPN, etc., affichent une liste d&eacute;roulante reprenant les certificats s&eacute;lectionnables par l’administrateur. Comme l’apparence des services varie,
l’emplacement de la liste d&eacute;roulante varie &eacute;galement. Consultez le guide d’administration relatif au service que vous tentez d’utiliser avec un certificat.
SSH et les cl&eacute;s SSH
SSH est un protocole r&eacute;seau qui &eacute;tablit un canal s&eacute;curis&eacute; entre votre ordinateur et
un ordinateur distant. Il utilise la cryptographie &agrave; cl&eacute; publique pour authentifier l’ordinateur distant. Il assure &eacute;galement le chiffrement du trafic et l’int&eacute;grit&eacute; des donn&eacute;es
&eacute;chang&eacute;es entre les deux ordinateurs.
SSH est souvent utilis&eacute; pour ouvrir une session sur une machine distante afin d’y ex&eacute;cuter des commandes, mais il permet aussi de cr&eacute;er un tunnel de donn&eacute;es s&eacute;curis&eacute; en r&eacute;exp&eacute;diant ces donn&eacute;es via un port TCP arbitraire. De plus, il peut transf&eacute;rer des fichiers &agrave;
l’aide des protocoles SFTP et SCP associ&eacute;s. Par d&eacute;faut, un serveur SSH &eacute;coute le trafic
sur le port TCP 22 standard.
Mac OS X Server utilise OpenSSH comme base pour ses outils SSH.
Ouverture de session SSH &agrave; base de cl&eacute;s
L’authentification &agrave; base de cl&eacute;s est utile pour des t&acirc;ches telles que l’automatisation
des transferts et des sauvegardes de fichiers et la cr&eacute;ation de scripts de basculement
parce qu’il permet aux ordinateurs de communiquer sans exiger la saisie d’un mot de
passe par un utilisateur. Il n’est pas s&ucirc;r de copier la cl&eacute; priv&eacute;e d’un ordinateur sur un
autre ordinateur.
Important : l’authentification &agrave; base de cl&eacute;s comporte des risques. Si la cl&eacute; priv&eacute;e
que vous g&eacute;n&eacute;rez est compromise, des utilisateurs non autoris&eacute;s peuvent acc&eacute;der
&agrave; vos ordinateurs. Vous devez d&eacute;terminer si les avantages de l’authentification &agrave; base
de cl&eacute;s valent le risque.
G&eacute;n&eacute;ration d’une paire de cl&eacute;s pour SSH
La pr&eacute;sente section d&eacute;crit bri&egrave;vement le processus de configuration de l’ouverture de
session SSH &agrave; base de cl&eacute;s sous Mac OS X et Mac OS X Server. Pour configurer SSH &agrave;
base de cl&eacute;s, vous devez g&eacute;n&eacute;rer les cl&eacute;s que les deux ordinateurs vont utiliser pour
&eacute;tablir et valider leurs identit&eacute;s mutuelles.
Chapitre 4 S&eacute;curit&eacute;
77
Pour ce faire, ex&eacute;cutez les commandes suivantes dans Terminal :
1 V&eacute;rifiez s’il existe un dossier .ssh dans votre dossier de d&eacute;part en saisissant la commande :
ls -ld ~/.ssh.
Si .ssh appara&icirc;t dans les r&eacute;sultats, passez &agrave; l’&eacute;tape 2. Si .ssh n’appara&icirc;t pas dans les r&eacute;sultats, ex&eacute;cutez mkdir ~/.ssh et continuez &agrave; l’&eacute;tape 2.
2 Dans le shell, allez dans le r&eacute;pertoire ssh masqu&eacute; en saisissant la commande suivante :
cd ~/.ssh
3 G&eacute;n&eacute;rez les cl&eacute;s publique et priv&eacute;e en saisissant la commande suivante :
ssh-keygen -b 1024 -t dsa -f id_dsa -P ''
Le drapeau -b r&egrave;gle la longueur des cl&eacute;s sur 1024 bits, -t indique qu’il faut utiliser l’algorithme de hachage DSA, -f d&eacute;finit le nom de fichier comme id_dsa et -P suivi de deux
apostrophes simples d&eacute;finit le mot de passe de la cl&eacute; priv&eacute;e comme &eacute;tant nul. Un mot
de passe de cl&eacute; priv&eacute;e nul permet d’automatiser les connexions SSH.
4 Cr&eacute;ez un fichier de cl&eacute; autoris&eacute;e vierge en saisissant la commande suivante :
touch authorized_keys2
5 Copiez la cl&eacute; publique dans le fichier de cl&eacute; autoris&eacute;e en saisissant la commande
suivante :
cat id_dsa.pub &gt;&gt; authorized_keys2
6 Changez les autorisations de la cl&eacute; priv&eacute;e en saisissant la commande suivante :
chmod 400 id_dsa
Les autorisations de la cl&eacute; priv&eacute;e doivent &ecirc;tre d&eacute;finies de fa&ccedil;on &agrave; ce que le fichier
ne puisse pas &ecirc;tre lu par tout le monde.
7 Copiez la cl&eacute; publique et les listes de cl&eacute;s autoris&eacute;es dans le dossier de d&eacute;part de
l’utilisateur sp&eacute;cifi&eacute; sur l’ordinateur distant en saisissant la commande suivante :
scp authorized_keys2 username@remotemachine:~/.ssh/
Si vous devez &eacute;tablir une communication dans les deux sens entre des serveurs, r&eacute;p&eacute;tez le processus ci-dessus sur le second ordinateur.
Ce processus doit &ecirc;tre r&eacute;p&eacute;t&eacute; pour tout utilisateur devant ouvrir une session SSH &agrave; base
de cl&eacute;s. L’utilisateur root n’est pas une exception. Le dossier de d&eacute;part de l’utilisateur
root sur Mac OS X Server se trouve &agrave; l’emplacement /var/root/.
SSH &agrave; base de cl&eacute;s avec exemple de script
Une grappe de serveurs constitue un environnement id&eacute;al pour utiliser le SSH &agrave; base
de cl&eacute;s. Le script Perl suivant est un exemple de trivial de cr&eacute;ation de script qui ne doit
pas &ecirc;tre impl&eacute;ment&eacute;. Il montre simplement comment se connecter via un tunnel SSH
&agrave; tous les serveurs d&eacute;finis dans la variable serverList, ex&eacute;cuter softwareupdate, installer
les mises &agrave; jour disponibles et red&eacute;marrer l’ordinateur si n&eacute;cessaire. Le script part du
principe que le SSH &agrave; base de cl&eacute;s a &eacute;t&eacute; configur&eacute; correctement pour l’utilisateur root
sur tous les serveurs &agrave; mettre &agrave; jour.
78
Chapitre 4 S&eacute;curit&eacute;
#!/usr/bin/perl
# \@ est la s&eacute;quence d’&eacute;chappement pour le symbole &laquo; @ &raquo;.
my @serverList = ('root\@serveurexemple1.exemple.com',
'root\@serveurexemple2.exemple.com');
foreach $server (@serverList) {
open SBUFF, &quot;ssh $server -x -o batchmode=yes 'softwareupdate -i -a' |&quot;;
while(&lt;SBUFF&gt;) {
my $flag = 0;
chop($_);
#check for restart text in $_
my $match = &quot;Veuillez red&eacute;marrer imm&eacute;diatement&quot;;
$count = @{[$_ =~ /$match/g]};
if($count &gt; 0) {
$flag = 1;
}
}
close SBUFF;
if($flag == 1) {
`ssh $server -x -o batchmode=yes shutdown -r now`
}
}
S&eacute;curit&eacute; au niveau de l’administration
Mac OS X Server peut utiliser un autre niveau de contr&ocirc;le d’acc&egrave;s pour plus de s&eacute;curit&eacute;. Il est possible d’affecter des administrateurs &agrave; des services qu’ils peuvent configurer. Ces limitations sont d&eacute;finies serveur par serveur. Cette m&eacute;thode peut &ecirc;tre utilis&eacute;e
par un administrateur sans restrictions pour assigner des droits administratifs &agrave; d’autres
utilisateurs du groupe admin. Cela donne un mod&egrave;le d’administration par niveaux dans
lequel certains administrateurs ont plus de privil&egrave;ges que d’autres pour les services
assign&eacute;s. Cela permet d’obtenir une m&eacute;thode de contr&ocirc;le d’acc&egrave;s pour des fonctionnalit&eacute;s et des services de serveur individuels.
Exemple : Alice (administratrice en chef ) contr&ocirc;le tous les services d’un serveur donn&eacute;
et peut limiter la capacit&eacute; d’autres utilisateurs du groupe admin (comme Robert et
Catherine) &agrave; modifier des r&eacute;glages sur le serveur. Elle peut assigner l’administration des
services DNS et de coupe-feu &agrave; Robert tout en laissant l’administration du service de
messagerie &agrave; Catherine. Dans ce sc&eacute;nario, Catherine ne peut pas modifier le coupe-feu
ni aucun autre service &agrave; l’exception du service de courrier &eacute;lectronique. De m&ecirc;me,
Robert ne peut pas modifier les services qui ne lui ont pas &eacute;t&eacute; assign&eacute;s.
Chapitre 4 S&eacute;curit&eacute;
79
Les contr&ocirc;les d’administration par niveaux sont effectifs dans Admin Serveur et dans
l’outil de ligne de commande serveradmin. Ils ne permettent pas d’emp&ecirc;cher la modification des diff&eacute;rents fichiers de configuration UNIX &agrave; travers tout le syst&egrave;me. Les
fichiers de configuration UNIX doivent &ecirc;tre prot&eacute;g&eacute;s par des autorisations de type
POSIX ou des listes de contr&ocirc;le d’acc&egrave;s.
D&eacute;finition de privil&egrave;ges au niveau de l’administration
Vous pouvez d&eacute;signer les services que d’autres utilisateurs du groupe admin peuvent
modifier. Pour ce faire, l’administrateur qui proc&egrave;de &agrave; cette d&eacute;signation doit disposer
d’un acc&egrave;s total non modifi&eacute;.
Le processus de d&eacute;finition des privil&egrave;ges au niveau de l’administration est d&eacute;crit dans
&laquo; Autorisations d’administration par niveaux &raquo; &agrave; la page 168.
S&eacute;curit&eacute; au niveau du service
Vous pouvez utiliser une liste de contr&ocirc;le d’acc&egrave;s de service (SACL) pour d&eacute;signer ceux
qui sont autoris&eacute;s &agrave; utiliser un service donn&eacute;. Il ne s’agit pas d’un moyen d’authentification, mais d’une liste des personnes poss&eacute;dant les droits d’acc&egrave;s appropri&eacute;s pour utiliser un service donn&eacute;. Les listes SACL vous permettent d’ajouter un niveau de contr&ocirc;le
d’acc&egrave;s aux autorisations standard et par liste de contr&ocirc;le d’acc&egrave;s normales. Seuls les
utilisateurs et les groupes qui figurent dans une SACL ont acc&egrave;s au service en question.
Par exemple, pour emp&ecirc;cher des utilisateurs d’acc&eacute;der &agrave; des points de partage AFP sur
un serveur, y compris &agrave; des dossiers de d&eacute;part, supprimez-les de la liste SACL du service AFP.
L’application Admin Serveur de Mac OS X Server vous permet de configurer des listes
SACL. Open Directory authentifie les comptes utilisateur et les listes SACL autorisent
l’utilisation des services. Si Open Directory vous authentifie, la liste SACL de la fen&ecirc;tre
d’ouverture de session d&eacute;termine si vous pouvez ouvrir une session, la liste SACL du
service AFP d&eacute;termine si vous pouvez vous connecter au service de fichiers Apple, et
ainsi de suite.
80
Chapitre 4 S&eacute;curit&eacute;
D&eacute;finition d’autorisations de liste SACL
Les listes SACL vous permettent de d&eacute;signer les utilisateurs et groupes qui ont acc&egrave;s aux
services de Mac OS X Server, notamment aux services AFP, FTP et de fichiers Windows.
Pour d&eacute;finir des autorisations de liste SACL pour un service :
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez le serveur dans la listes Serveurs.
3 Cliquez sur R&eacute;glages.
4 Cliquez sur Acc&egrave;s.
5 Pour restreindre l’acc&egrave;s &agrave; tous les services ou d&eacute;s&eacute;lectionner cette option afin de d&eacute;finir des autorisations d’acc&egrave;s par service, s&eacute;lectionnez &laquo; Pour tous les services &raquo;.
6 Si vous avez d&eacute;s&eacute;lectionn&eacute; &laquo; Pour tous les services &raquo;, s&eacute;lectionnez un service dans
la liste Service.
7 Pour accorder un acc&egrave;s sans restriction aux services, cliquez sur &laquo; Autoriser tous
8 les utilisateurs et groupes &raquo;.
Pour restreindre l’acc&egrave;s &agrave; certains utilisateurs et groupes :
a S&eacute;lectionnez &laquo; Autoriser les utilisateurs et groupes ci-dessous &raquo;.
b Cliquez sur le bouton Ajouter (+) pour ouvrir le volet Utilisateurs et groupes.
c Faites glisser des utilisateurs et des groupes depuis le volet Utilisateurs et groupes
jusque dans la liste.
9 Cliquez sur Enregistrer.
Pratiques d’excellence en mati&egrave;re de s&eacute;curit&eacute;
Les administrateurs de serveur sont charg&eacute;s de s’assurer que des mesures de s&eacute;curit&eacute;
raisonnables sont prises pour prot&eacute;ger un serveur contre d’&eacute;ventuelles attaques. Un
serveur compromis met en danger non seulement les ressources et les donn&eacute;es qu’il
contient, mais aussi les ressources et les donn&eacute;es qui se trouvent sur les autres syst&egrave;mes connect&eacute;s. Un syst&egrave;me compromis peut &ecirc;tre utilis&eacute; comme base pour lancer une
attaque sur d’autres syst&egrave;me &agrave; l’int&eacute;rieur ou &agrave; l’ext&eacute;rieur de votre r&eacute;seau.
Assurer la s&eacute;curit&eacute; de serveurs n&eacute;cessite de trouver un &eacute;quilibre entre le co&ucirc;t d’impl&eacute;mentation des mesures de s&eacute;curit&eacute; d’une part et la probabilit&eacute; d’une attaque r&eacute;ussie et
l’impact de cette attaque d’autre part. Il n’est pas possible d’&eacute;liminer tous les risques de
s&eacute;curit&eacute; pour un serveur sur un r&eacute;seau, mais il est possible de r&eacute;duire les probabilit&eacute;s
de br&egrave;che et de lutter plus efficacement contre les attaques r&eacute;alis&eacute;es.
Chapitre 4 S&eacute;curit&eacute;
81
Les pratiques d’excellence pour l’administration d’un syst&egrave;me de serveur comprennent
notamment :
&Acirc; Effectuer la mise &agrave; jour de vos syst&egrave;me avec les correctifs de s&eacute;curit&eacute; et les mises
&agrave; jour critiques.
&Acirc; Rechercher r&eacute;guli&egrave;rement de nouvelles mises &agrave; jour.
&Acirc; Installer les outils antivirus appropri&eacute;s et les utiliser de mani&egrave;re r&eacute;guli&egrave;re, ainsi que
mettre r&eacute;guli&egrave;rement &agrave; jour les logiciels et les fichiers de d&eacute;finitions de virus.
Bien que les ordinateurs Mac soient beaucoup moins menac&eacute;s par les virus que
les ordinateurs Windows, les risques de contamination ne sont pas nuls.
&Acirc; Restreindre l’acc&egrave;s physique au serveur.
Comme l’acc&egrave;s local permet g&eacute;n&eacute;ralement &agrave; un intrus de contourner la plupart des
syst&egrave;mes de s&eacute;curit&eacute;, prot&eacute;gez la salle des serveurs, les racks de serveurs et les jonctions du r&eacute;seau. Utilisez des verrous de s&eacute;curit&eacute;. Le verrouillage des syst&egrave;mes est une
mesure de s&eacute;curit&eacute; &agrave; conseiller.
&Acirc; S’assurer qu’il existe une protection ad&eacute;quate contre les dommages physiques aux
serveurs et veiller au bon fonctionnement de la climatisation de la salle des serveurs.
&Acirc; Prendre toutes les pr&eacute;cautions suppl&eacute;mentaires n&eacute;cessaires pour s&eacute;curiser les serveurs.
Par exemple, activer les mots de passe Open Firmware, chiffrer les mots de passe
chaque fois que c’est possible et s&eacute;curiser les supports de sauvegarde.
&Acirc; S&eacute;curiser l’acc&egrave;s logique au serveur.
Par exemple, supprimer ou d&eacute;sactiver les comptes qui ne sont plus n&eacute;cessaires. Les
comptes des parties ext&eacute;rieures doivent &ecirc;tre d&eacute;sactiv&eacute;s lorsqu’ils ne sont pas utilis&eacute;s.
&Acirc; Configurer des listes SACL si n&eacute;cessaire.
Utilisez ces listes pour sp&eacute;cifier qui peut acc&eacute;der aux services.
&Acirc; Configurer des listes ACL si n&eacute;cessaire.
Servez-vous de ces listes pour contr&ocirc;ler qui peut acc&eacute;der aux points de partage et
&agrave; leur contenu.
&Acirc; Prot&eacute;ger tout compte poss&eacute;dant des privil&egrave;ges root ou d’administrateur syst&egrave;me en
adoptant les pratiques de mot de passe recommand&eacute;es faisant appel &agrave; des mots de
passe complexes.
Pour obtenir des informations plus sp&eacute;cifiques sur les mots de passe, consultez la
section &laquo; Directives en mati&egrave;re de mots de passe &raquo; &agrave; la page 84 .
&Acirc; Ne pas utiliser de comptes administrateur (du groupe &laquo; admin &raquo; UNIX) pour un usage
quotidien.
Restreindre l’utilisation des privil&egrave;ges d’administration en n’utilisant jamais le nom
d’utilisateur admin et le mot de passe correspondant pour un usage quotidien.
&Acirc; Sauvegarder r&eacute;guli&egrave;rement les donn&eacute;es critiques du syst&egrave;me et conserver les copies
de sauvegarde dans un emplacement hors site s&ucirc;r.
82
Chapitre 4 S&eacute;curit&eacute;
Vos supports de sauvegarde ne vous serviraient &agrave; rien s’ils &eacute;taient d&eacute;truits avec l’ordinateur pendant un incendie de la salle des ordinateurs. Les plans de sauvegarde/restauration doivent &ecirc;tre test&eacute;s pour s’assurer que la restauration fonctionne.
&Acirc; Analyser r&eacute;guli&egrave;rement les historiques d’audit syst&egrave;me et enqu&ecirc;ter sur tous les
motifs de trafic inhabituel.
&Acirc; D&eacute;sactiver les services qui ne sont pas n&eacute;cessaires sur votre syst&egrave;me.
En effet, toute vuln&eacute;rabilit&eacute; qui se produit dans un service de votre syst&egrave;me peut
compromettre l’ensemble du syst&egrave;me. Dans certains cas, la configuration par d&eacute;faut
d’un syst&egrave;me peut conduire &agrave; des vuln&eacute;rabilit&eacute;s exploitables dans les services qui ont
&eacute;t&eacute; implicitement activ&eacute;s et dont les options par d&eacute;faut sont peu fiables.
L’activation d’un service ouvre un port &agrave; partir duquel les utilisateurs peuvent acc&eacute;der &agrave; votre syst&egrave;me. Bien que l’activation d’un service de coupe-feu contribue &agrave;
emp&ecirc;cher les acc&egrave;s non autoris&eacute;s, un port de service inactif constitue un point faible
susceptible d’&ecirc;tre exploit&eacute; par un attaquant.
&Acirc; Activer le service de coupe-feu sur les serveurs, en particulier &agrave; la fronti&egrave;re du r&eacute;seau.
Le coupe-feu de votre serveur est sa premi&egrave;re ligne de d&eacute;fense contre les acc&egrave;s non
autoris&eacute;s. Pour en savoir plus, consultez le chapitre sur la configuration du service de
coupe-feu dans Administration des services de r&eacute;seau. Si votre serveur est particuli&egrave;rement sujet aux attaques, envisagez l’achat d’un coupe-feu mat&eacute;riel de tierces parties
comme ligne de d&eacute;fense suppl&eacute;mentaire.
&Acirc; Si n&eacute;cessaire, installer un coupe-feu local sur les serveurs critiques ou sensibles.
Impl&eacute;menter un coupe-feu local prot&egrave;ge le syst&egrave;me contre les attaques qui pourraient venir de l’int&eacute;rieur du r&eacute;seau de l’organisation ou d’Internet.
&Acirc; Pour une protection suppl&eacute;mentaire, impl&eacute;menter un r&eacute;seau priv&eacute; virtuel local (VPN)
qui fournit un tunnel chiffr&eacute; s&eacute;curis&eacute; pour toutes les communications entre un ordinateur client et une application serveur. Certains p&eacute;riph&eacute;riques de r&eacute;seau fournissent une combinaison de fonctions : coupe-feu, d&eacute;tection des intrusions et VPN.
&Acirc; Administrer les serveurs &agrave; distance.
Assurez l’administration de vos serveurs &agrave; distance en vous servant d’applications telles que Admin Serveur, Contr&ocirc;le de serveur, Admin RAID et Apple Remote Desktop. La
r&eacute;duction de l’acc&egrave;s physique aux syst&egrave;mes limite les risques de mauvaises surprises.
Chapitre 4 S&eacute;curit&eacute;
83
Directives en mati&egrave;re de mots de passe
De nombreuses applications et de nombreux services exigent que l’on cr&eacute;e des mots
de passe pour s’authentifier. Mac OS X contient des applications qui aident &agrave; cr&eacute;er des
mots de passe complexes (&agrave; l’aide d’Assistant mot de passe) et &agrave; stocker vos mots de
passe en toute s&eacute;curit&eacute; (&agrave; l’aide de Trousseau d’acc&egrave;s).
Cr&eacute;ation de mots de passe complexes
Suivez les conseils ci-dessous pour cr&eacute;er des mots de passe complexes :
&Acirc; Utilisez un m&eacute;lange de caract&egrave;res alphab&eacute;tiques (majuscules et minuscules), num&eacute;riques et sp&eacute;ciaux (comme ! et @).
&Acirc; N’utilisez pas de mots ou de combinaisons de mots disponibles dans un dictionnaire, quelle qu’en soit la langue.
&Acirc; Ne vous contentez pas d’ajouter un nombre &agrave; un mot alphab&eacute;tique (par exemple,
&laquo; fou-fou2 &raquo;) si votre mot de passe doit contenir un nombre.
&Acirc; Ne remplacez pas des lettres par des chiffres ou des symboles qui leur ressemblent
(par exemple, &laquo; V3RT &raquo; au lieu de &laquo; VERT &raquo;).
&Acirc; N’utilisez pas de noms propres.
&Acirc; N’utilisez pas de dates.
&Acirc; Cr&eacute;ez des mots de passe d’au moins 12 caract&egrave;res. Les mots de passe longs sont
g&eacute;n&eacute;ralement plus s&ucirc;rs que les mots de passe courts.
&Acirc; Utilisez des mots de passe impossibles &agrave; deviner, m&ecirc;me par quelqu’un qui conna&icirc;t
bien vos centres d’int&eacute;r&ecirc;ts.
&Acirc; Cr&eacute;ez des mots de passe aussi al&eacute;atoires possibles.
Vous pouvez utiliser Assistant mot de passe (qui se trouve dans /System/Biblioth&egrave;que/
CoreServices/ pour v&eacute;rifier la complexit&eacute; de vos mots de passe.
84
Chapitre 4 S&eacute;curit&eacute;
5
Installation et d&eacute;ploiement
5
Que vous installiez Mac OS X Server sur un seul serveur ou
sur une grappe de serveurs, sachez qu’il existe des outils et
des processus pour vous aider &agrave; r&eacute;ussir l’installation et le
d&eacute;ploiement.
Sur certains ordinateurs, Mac OS X Server est install&eacute; d’origine. Sur d’autres ordinateurs, le logiciel serveur doit &ecirc;tre install&eacute;. Par exemple, si vous installez Leopard Server
sur un ordinateur &eacute;quip&eacute; de Mac OS X, vous transformez cet ordinateur en serveur sous
Mac OS X Server.
L’installation de Leopard Server sur un serveur existant &eacute;quip&eacute; de Mac OS X Server 10.2
&agrave; 10.4 met &agrave; niveau le logiciel serveur avec la version 10.5. Si Leopard Server est d&eacute;j&agrave;
install&eacute;, une nouvelle installation actualise l’environnement du serveur.
Le pr&eacute;sent chapitre contient des instructions destin&eacute;es &agrave; une nouvelle installation de
Leopard Server &agrave; l’aide de diverses m&eacute;thodes.
Vue d’ensemble de l’installation
Vous avez d&eacute;j&agrave; planifi&eacute; le nombre et le type de serveurs &agrave; installer.
&Eacute;tape 1 : Assurez-vous que vous disposez de la configuration requise
Assurez-vous que le serveur cible est conforme &agrave; la configuration requise. Pour en
savoir plus, consultez les sections :
&Acirc; &laquo; Configuration requise pour l’installation de Mac OS X Server &raquo; &agrave; la page 87
&Acirc; &laquo; Instructions mat&eacute;rielles pour l’installation de Mac OS X Server &raquo; &agrave; la page 88
&Eacute;tape 2 : Rassemblez les informations
Rassemblez toutes les informations dont vous avez besoin avant de commencer. Cela
permet non seulement d’effectuer une installation sans probl&egrave;mes, mais peut &eacute;galement vous aider &agrave; prendre certaines d&eacute;cisions en mati&egrave;re de planification. Pour en
savoir plus, consultez les sections :
&Acirc; Chapitre 2, &laquo; Planification, &raquo; &agrave; la page 25.
85
&Acirc; Annexe , &laquo; Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server, &raquo; &agrave; la page 221.
&Acirc; &laquo; &Agrave; propos du disque d’installation du serveur &raquo; &agrave; la page 89.
&Eacute;tape 3 : Configurez l’environnement
Si vous ne contr&ocirc;lez pas l’ensemble de l’environnement r&eacute;seau (serveurs DNS, serveur
DHCP, coupe-feu, etc.), vous devez coordonner vos efforts avec l’administrateur r&eacute;seau
avant l’installation. Un syst&egrave;me DNS op&eacute;rationnel avec recherches invers&eacute;es compl&egrave;tes,
ainsi qu’un coupe-feu autorisant la configuration constituent le strict minimum pour
l’environnement de configuration. Si vous pr&eacute;voyez de connecter le serveur &agrave; un syst&egrave;me de r&eacute;pertoire existant, vous devez aussi coordonner vos efforts avec ceux de
l’administrateur de r&eacute;pertoire. Consultez les sections suivantes :
&Acirc; &laquo; Connexion au r&eacute;pertoire au cours de l’installation &raquo; &agrave; la page 89.
&Acirc; &laquo; Installation du logiciel serveur sur un ordinateur en r&eacute;seau &raquo; &agrave; la page 90.
Si vous administrez le serveur &agrave; partir d’un autre ordinateur, vous devez cr&eacute;er un ordinateur d’administration. Pour en savoir plus, consultez la section &laquo; Pr&eacute;paration d’un
ordinateur administrateur &raquo; &agrave; la page 88.
&Eacute;tape 4 : D&eacute;marrez l’ordinateur &agrave; partir d’un disque d’installation
Vous ne pouvez pas effectuer d’installation sur le disque &agrave; partir duquel l’ordinateur a
d&eacute;marr&eacute;, mais vous pouvez proc&eacute;der &agrave; une mise &agrave; niveau. Pour les installations sp&eacute;ciales et les mises &agrave; niveau, vous devez d&eacute;marrer le serveur &agrave; partir d’un disque d’installation plut&ocirc;t que du disque cible. Consultez les sections suivantes :
&Acirc; &laquo; &Agrave; propos du d&eacute;marrage pour l’installation &raquo; &agrave; la page 90.
&Acirc; &laquo; Acc&egrave;s &agrave; distance au DVD d’installation &raquo; &agrave; la page 91.
&Acirc; &laquo; D&eacute;marrage &agrave; partir du DVD d’installation &raquo; &agrave; la page 92.
&Acirc; &laquo; D&eacute;marrage &agrave; partir d’une partition alternative &raquo; &agrave; la page 93.
&Acirc; &laquo; D&eacute;marrage &agrave; partir d’un environnement NetBoot &raquo; &agrave; la page 97.
&Eacute;tape 5 : Pr&eacute;parez le disque cible
Si vous proc&eacute;dez &agrave; une installation sp&eacute;ciale, vous devez pr&eacute;parer le disque cible en
vous assurant qu’il poss&egrave;de le bon format et le bon sch&eacute;ma de partition. Consultez
les sections suivantes :
&Acirc; &laquo; Pr&eacute;paration des disques pour l’installation de Mac OS X Server &raquo; &agrave; la page 98.
&Acirc; &laquo; S&eacute;lection d’un syst&egrave;me de fichiers &raquo; &agrave; la page 99.
&Acirc; &laquo; Partitionnement d’un disque dur &raquo; &agrave; la page 100.
&Acirc; &laquo; Cr&eacute;ation d’un ensemble RAID &raquo; &agrave; la page 102.
&Acirc; &laquo; Effacement d’un disque ou d’une partition &raquo; &agrave; la page 105.
86
Chapitre 5 Installation et d&eacute;ploiement
&Eacute;tape 6 : D&eacute;marrez le programme d’installation
Le programme d’installation prend des logiciels du disque de d&eacute;marrage et des
paquets du logiciel serveur et les installe sur le disque cible. Consultez les sections
suivantes :
&Acirc; &laquo; Identification du serveur distant lors de l’installation de Mac OS X Server &raquo; &agrave; la
page 106
&Acirc; &laquo; Installation interactive du logiciel serveur &raquo; &agrave; la page 107
&Acirc; &laquo; Installation locale &agrave; partir du disque d’installation &raquo; &agrave; la page 107
&Acirc; &laquo; Installation &agrave; distance &agrave; l’aide d’Assistant du serveur &raquo; &agrave; la page 109
&Acirc; &laquo; Installation &agrave; distance &agrave; l’aide de VNC &raquo; &agrave; la page 111
&Acirc; &laquo; Installation du logiciel serveur &agrave; l’aide de l’outil de ligne de commande installer &raquo; &agrave;
la page 112
&Eacute;tape 7 : Configurez les services
Red&eacute;marrez depuis le disque cible pour passer &agrave; l’&eacute;tape de configuration. Pour en
savoir plus sur la configuration du serveur, consultez la section &laquo; Configuration initiale
du serveur &raquo; &agrave; la page 117.
Configuration requise pour l’installation de Mac OS X Server
L’ordinateur de bureau ou le serveur Macintosh sur lequel vous installez Mac OS X
Server 10.5 Leopard doit &ecirc;tre dot&eacute; des &eacute;l&eacute;ments suivants :
&Acirc; Un processeur Intel ou PowerPC G4 ou G5 cadenc&eacute; &agrave; 867 MHz ou plus.
&Acirc; FireWire int&eacute;gr&eacute;.
&Acirc; Au moins 1 Go de m&eacute;moire vive (RAM).
&Acirc; 10 Go minimum d’espace disque disponible.
&Acirc; Un nouveau num&eacute;ro de s&eacute;rie pour Mac OS X Server 10.5.
Le num&eacute;ro de s&eacute;rie utilis&eacute; avec une version ant&eacute;rieure de Mac OS X Server ne permet pas de s’enregistrer pour la version 10.5.
Un lecteur de DVD int&eacute;gr&eacute; est pratique mais pas obligatoire.
Les moniteurs et claviers sont optionnels. Vous pouvez installer le logiciel serveur sur
un ordinateur sans moniteur ni clavier &agrave; l’aide d’un ordinateur administrateur. Pour
en savoir plus, consultez la section &laquo; Pr&eacute;paration d’un ordinateur administrateur &raquo; &agrave; la
page 88.
Si vous utilisez un disque d’installation de Mac OS X Server 10.5 ou ult&eacute;rieur, vous pouvez contr&ocirc;ler l’installation depuis un autre ordinateur avec le visualiseur VNC. Un visualiseur VNC open-source est disponible. Apple Remote Desktop, d&eacute;crit &agrave; la page 56,
contient des fonctionnalit&eacute;s de visualiseur VNC.
Chapitre 5 Installation et d&eacute;ploiement
87
Instructions mat&eacute;rielles pour l’installation de Mac OS X Server
Lors de l’installation du logiciel serveur sur un syst&egrave;me Xserve, la proc&eacute;dure &agrave; suivre
pour d&eacute;marrer l’ordinateur en vue de l’installation d&eacute;pend du type de mat&eacute;riel
Xserve.Les proc&eacute;dures sont d&eacute;crites dans le Guide de l’utilisateur Xserve ou dans
le guide Pr&eacute;sentation fourni avec le syst&egrave;me Xserve.
Collecte des informations n&eacute;cessaires
Utilisez la Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server pour noter les informations relatives &agrave; chacun des serveurs que vous souhaitez installer. Les paragraphes suivants fournissent des explications compl&eacute;mentaires sur les &eacute;l&eacute;ments de la Feuille d’op&eacute;rations
avanc&eacute;e Mac OS X Server. La Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server se trouve dans
l’Annexe, &agrave; la page 221.
Pr&eacute;paration d’un ordinateur administrateur
Vous pouvez utiliser un ordinateur administrateur pour installer, configurer et administrer Mac OS X Server &agrave; partir d’un autre ordinateur. Un ordinateur administrateur est
un ordinateur &eacute;quip&eacute; de Mac OS X 10.5 ou de Mac OS X Server Leopard que l’on utilise
pour administrer des serveurs distants.
En fait, si vous installez et configurez Mac OS X Server sur un ordinateur dot&eacute; d’un
moniteur et d’un clavier, cet ordinateur est d&eacute;j&agrave; un ordinateur administrateur. Pour d&eacute;finir un ordinateur &eacute;quip&eacute; de Mac OS X comme ordinateur administrateur, vous devez
installer un autre logiciel.
Important : si vous disposez d’applications et d’outils administratifs provenant de
Mac OS X Server 10.4 Tiger ou ant&eacute;rieur, ne les utilisez pas avec Leopard Server.
Pour activer l’administration &agrave; distance de Mac OS X Server &agrave; partir d’un ordinateur
Mac OS X :
1 Assurez-vous que la version 10.5 Leopard de Mac OS X est install&eacute;e sur l’ordinateur
Mac OS X.
2 Assurez-vous que l’ordinateur dispose d’au moins 1 Go de RAM et 1 Go d’espace disque disponible.
3 Ins&eacute;rez le CD Administration Tools.
4 Ouvrez le dossier du programme d’installation.
5 Ouvrez ServerAdministrationSoftware.mpkg pour lancer le programme d’installation
et suivez les instructions &agrave; l’&eacute;cran.
88
Chapitre 5 Installation et d&eacute;ploiement
&Agrave; propos du disque d’installation du serveur
Vous pouvez installer le logiciel serveur &agrave; l’aide du disque Mac OS X Server Install Disc.
Ce disque d’installation contient tout ce dont vous avez besoin pour installer Mac OS X
Server. Il contient &eacute;galement un dossier nomm&eacute; Other Installs comprenant des programmes d’installation pour la mise &agrave; niveau d’un ordinateur Mac OS X avec Mac OS X
Server et pour l’installation s&eacute;par&eacute;e de logiciels d’administration de serveur, l’application R&eacute;pertoire, l’application Capture de podcast, le logiciel X11 et les outils de d&eacute;veloppement Xcode.
Outre le disque d’installation, Mac OS X Server est livr&eacute; avec le CD Administration Tools.
Vous pouvez utiliser ce CD pour configurer un ordinateur administrateur. Ce disque contient &eacute;galement les programmes d’installation de l’application R&eacute;pertoire, de l’application Capture de podcast et de l’application QTSS Publisher. Pour les administrateurs
avanc&eacute;s, ce disque contient les programmes d’installation de PackageMaker et de Property List Editor.
Configuration de services r&eacute;seau
Pour pouvoir proc&eacute;der &agrave; l’installation, vous devez disposer des r&eacute;glages suivants pour
votre service r&eacute;seau ou les configurer :
&Acirc; DNS : vous devez disposer d’un nom de domaine complet pour l’adresse IP de chaque serveur dans le syst&egrave;me DNS. La zone DNS doit disposer de l’enregistrement de
recherche invers&eacute;e pour la paire nom et adresse. L’absence de syst&egrave;me DNS stable
et op&eacute;rationnel avec recherche invers&eacute;e provoque des pannes de service et des comportements inattendus.
&Acirc; DHCP : il est recommand&eacute; de ne pas assigner d’adresses IP dynamiques aux serveurs. Si votre serveur re&ccedil;oit son adresse IP via DHCP, configurez un mappage statique sur le serveur DHCP afin qu’il re&ccedil;oive chaque fois la m&ecirc;me adresse IP (via son
adresse Ethernet).
&Acirc; Coupe-feu ou routage : en plus du ou des coupe-feu ex&eacute;cut&eacute;s sur votre serveur, le
routeur de sous-r&eacute;seau peut mettre en place certaines restrictions en mati&egrave;re de trafic r&eacute;seau. Assurez-vous que l’adresse IP du serveur est disponible pour le trafic que
vous pr&eacute;voyez de g&eacute;rer et les services que vous pr&eacute;voyez d’ex&eacute;cuter.
Connexion au r&eacute;pertoire au cours de l’installation
Si vous souhaitez utiliser un serveur en tant que ma&icirc;tre Open Directory, assurez-vous
qu’il dispose d’une connexion Ethernet active &agrave; un r&eacute;seau s&eacute;curis&eacute; avant de proc&eacute;der
&agrave; l’installation et la configuration initiale.
Chapitre 5 Installation et d&eacute;ploiement
89
Installation du logiciel serveur sur un ordinateur en r&eacute;seau
Lorsque vous d&eacute;marrez un ordinateur depuis un disque d’installation du serveur, le
protocole SSH d&eacute;marre automatiquement afin que les installations &agrave; distance puissent
&ecirc;tre r&eacute;alis&eacute;es.
Important : avant d’installer ou de r&eacute;installer Mac OS X Server, assurez-vous que le
r&eacute;seau est s&eacute;curis&eacute;. En effet, SSH donne &agrave; d’autres personnes l’acc&egrave;s &agrave; l’ordinateur par
le r&eacute;seau. D&eacute;finissez, par exemple, la topologie du r&eacute;seau de fa&ccedil;on &agrave; ce que seuls les
utilisateurs de confiance puissent acc&eacute;der au sous-r&eacute;seau de l’ordinateur serveur.
&Agrave; propos du d&eacute;marrage pour l’installation
L’ordinateur ne peut pas proc&eacute;der &agrave; une installation sur son propre volume de d&eacute;marrage. Vous devez donc d&eacute;marrer d’une autre fa&ccedil;on, par exemple :
&Acirc; Supports optiques, DVD.
&Acirc; Volumes alternatifs (autres partitions du disque dur ou disques FireWire externes).
&Acirc; Netboot.
L’ordinateur doit effectuer l’installation &agrave; partir du disque ou de l’image ayant servi &agrave;
son d&eacute;marrage. Monter un autre point de partage avec un programme d’installation
ne marchera pas. Le programme d’installation utilise certains fichiers actuellement
actifs sur la partition du syst&egrave;me ayant servi au d&eacute;marrage pour la nouvelle installation.
Avant de d&eacute;marrer
Si vous proc&eacute;dez &agrave; une installation sp&eacute;ciale plut&ocirc;t qu’&agrave; la mise &agrave; jour d’un serveur existant, sauvegardez toutes les informations utilisateur qui se trouvent sur le disque ou la
partition sur lequel vous installez le logiciel serveur.
Si vous proc&eacute;dez &agrave; la mise &agrave; niveau d’un serveur existant, assurez-vous que d’&eacute;ventuelles donn&eacute;es de configuration enregistr&eacute;es ne seront pas d&eacute;tect&eacute;es et utilis&eacute;es pour installer automatiquement une configuration avanc&eacute;e. Assistant du serveur recherche
d’&eacute;ventuelles donn&eacute;es de configuration enregistr&eacute;es sur tous les disques mont&eacute;s et
dans tous les r&eacute;pertoires auxquels le serveur est configur&eacute; pour acc&eacute;der. Les donn&eacute;es
de configuration enregistr&eacute;es &eacute;craseront les r&eacute;glages existants du serveur.
Pour en savoir plus sur la configuration automatique d’un serveur, consultez la section
&laquo; Utilisation de la configuration automatique de serveurs &raquo; &agrave; la page 128.
90
Chapitre 5 Installation et d&eacute;ploiement
Acc&egrave;s &agrave; distance au DVD d’installation
Lorsque vous l’utilisez comme disque de d&eacute;marrage, le DVD d’installation fournit certains services pour l’acc&egrave;s &agrave; distance. Lorsque vous d&eacute;marrez &agrave; partir du DVD, SSH et
VNC sont disponibles. VNC vous permet d’utiliser un visualiseur VNC (tel qu’Apple
Remote Desktop) pour afficher l’interface utilisateur comme si vous utilisiez le clavier,
la souris et le moniteur de l’ordinateur distant. Tout ce que vous pouvez faire directement sur l’ordinateur &agrave; l’aide du clavier et de la souris est disponible &agrave; distance et localement. Les seules exceptions sont la r&eacute;initialisation forc&eacute;e, d’autres manipulations
mat&eacute;rielles et le maintien de touches enfonc&eacute;es au d&eacute;marrage.
SSH vous permet l’acc&egrave;s par ligne de commande &agrave; l’ordinateur avec des privil&egrave;ges
d’administrateur.
Pour acc&eacute;der &agrave; l’ordinateur avec VNC :
1 D&eacute;marrez l’ordinateur cible &agrave; partir du DVD d’installation de Mac OS X Server 10.5
ou ult&eacute;rieur. La proc&eacute;dure &agrave; suivre d&eacute;pend du type de mat&eacute;riel cible.
Pour en savoir plus sur les options de disque de d&eacute;marrage, consultez la section &laquo; &Agrave;
propos du d&eacute;marrage pour l’installation &raquo; &agrave; la page 90.
2 Utilisez votre visualiseur VNC pour &eacute;tablir une connexion au serveur cible.
3 Identifiez le serveur cible.
Si le serveur cible fait partie d’une liste de serveurs disponibles fournie par le visualiseur VNC, s&eacute;lectionnez-le dans cette liste. Sinon, vous devrez saisir une adresse IP au
format IPv4 (000.000.000.000).
Si vous ignorez l’adresse IP et que le serveur distant r&eacute;side sur le sous-r&eacute;seau local, utilisez la commande sa_srchr pour identifier les ordinateurs du sous-r&eacute;seau local sur lesquels vous pouvez installer le logiciel serveur : saisissez ce qui suit &agrave; partir d’un ordinateur
sur lequel les outils Mac OS X Server sont install&eacute;s :
/system/library/serversetup/sa_srchr 224.0.0.1
Cette commande renvoie l’adresse IP et l’EthernetID (ainsi que d’autres informations)
des serveurs du sous-r&eacute;seau local qui ont d&eacute;marr&eacute; &agrave; partir du disque d’installation.
4 Lorsque vous &ecirc;tes invit&eacute; &agrave; fournir un mot de passe, saisissez les huit premiers chiffres
du num&eacute;ro de s&eacute;rie mat&eacute;riel int&eacute;gr&eacute; au serveur.
Pour rechercher le num&eacute;ro de s&eacute;rie, cherchez une &eacute;tiquette sur le serveur.
Si vous effectuez l’installation sur un vieil ordinateur qui ne dispose pas de num&eacute;ro
de s&eacute;rie de mat&eacute;riel int&eacute;gr&eacute;, tapez le mot de passe 12345678.
Si vous utilisez Apple Remote Desktop comme visualiseur VNC, saisissez le mot de
passe sans pr&eacute;ciser de nom d’utilisateur.
Chapitre 5 Installation et d&eacute;ploiement
91
Pour acc&eacute;der &agrave; l’ordinateur avec SSH :
1 D&eacute;marrez l’ordinateur cible &agrave; partir du DVD d’installation de Mac OS X Server 10.5 ou
ult&eacute;rieur.
La proc&eacute;dure &agrave; suivre d&eacute;pend du type de mat&eacute;riel cible.
Pour en savoir plus sur les options de disque de d&eacute;marrage, consultez la section &laquo; &Agrave;
propos du d&eacute;marrage pour l’installation &raquo; &agrave; la page 90.
2 Utilisez Terminal pour ouvrir une connexion shell s&eacute;curis&eacute;e au serveur cible.
Le nom d’utilisateur est root et le mot de passe est constitu&eacute; des huit premiers chiffres
du num&eacute;ro de s&eacute;rie mat&eacute;riel int&eacute;gr&eacute; du serveur.
Pour rechercher le num&eacute;ro de s&eacute;rie, cherchez une &eacute;tiquette sur le serveur. Si vous
effectuez l’installation sur un vieil ordinateur qui ne dispose pas de num&eacute;ro de s&eacute;rie
de mat&eacute;riel int&eacute;gr&eacute;, tapez le mot de passe 12345678.
Si vous ignorez l’adresse IP et que le serveur distant r&eacute;side sur le sous-r&eacute;seau local, utilisez la commande sa_srchr pour identifier les ordinateurs du sous-r&eacute;seau local sur lesquels vous pouvez installer le logiciel serveur : saisissez ce qui suit &agrave; partir d’un ordinateur
sur lequel les outils Mac OS X Server sont install&eacute;s :
/system/library/serversetup/sa_srchr 224.0.0.1
Cette commande renvoie l’adresse IP et l’EthernetID (ainsi que d’autres informations)
des serveurs du sous-r&eacute;seau local qui ont d&eacute;marr&eacute; &agrave; partir du disque d’installation.
D&eacute;marrage &agrave; partir du DVD d’installation
C’est la m&eacute;thode la plus simple pour d&eacute;marrer l’ordinateur si vous avez un acc&egrave;s physique au serveur et si ce dernier dispose d’un lecteur optique.
Application d’installation
ou
outil d’installation
dans l’application Terminal
Si le serveur cible est un Xserve &eacute;quip&eacute; d’un lecteur de DVD int&eacute;gr&eacute;, d&eacute;marrez le serveur &agrave; partir du DVD d’installation en suivant les instructions du Guide de l’utilisateur
Xserve relatives au d&eacute;marrage &agrave; partir d’un disque syst&egrave;me.
Si le serveur cible ne dispose pas de lecteur de DVD int&eacute;gr&eacute;, vous pouvez utiliser un
lecteur de DVD FireWire externe. Vous pouvez &eacute;galement installer le logiciel serveur
sur un syst&egrave;me Xserve sans lecteur de DVD en d&eacute;pla&ccedil;ant son module de disque vers
un autre syst&egrave;me Xserve dot&eacute;, lui, d’un tel lecteur.
92
Chapitre 5 Installation et d&eacute;ploiement
Pour d&eacute;marrer l’ordinateur &agrave; partir du disque d’installation.
1 Allumez l’ordinateur et ins&eacute;rez le disque d’installation de Mac OS X Server dans
le lecteur de DVD.
2 Si vous utilisez un lecteur de DVD int&eacute;gr&eacute;, red&eacute;marrez l’ordinateur en maintenant
la touche C enfonc&eacute;e.
Vous pouvez rel&acirc;cher la touche C lorsque le logo Apple s’affiche.
Vous pouvez aussi red&eacute;marrer l’ordinateur en maintenant la touche Option enfonc&eacute;e,
en s&eacute;lectionnant l’ic&ocirc;ne repr&eacute;sentant le disque d’installation et en cliquant sur la fl&egrave;che vers la droite.
Vous devez utiliser cette m&eacute;thode si vous d&eacute;marrez &agrave; partir d’un lecteur de DVD
externe.
3 Si vous proc&eacute;dez &agrave; une installation sur un Xserve, la proc&eacute;dure de d&eacute;marrage &agrave; partir
d’un DVD peut &ecirc;tre diff&eacute;rente. Pour en savoir plus, consultez le Guide de l’utilisateur
ou le guide Pr&eacute;sentation inclus avec votre Xserve.
4 Apr&egrave;s le red&eacute;marrage de l’ordinateur, choisissez la langue &agrave; utiliser pendant l’installation, puis cliquez sur le bouton repr&eacute;sentant une fl&egrave;che.
Le programme d’installation est &agrave; pr&eacute;sent en cours d’ex&eacute;cution.
D&eacute;marrage &agrave; partir d’une partition alternative
Pour une installation sur un seul serveur, il se peut que la pr&eacute;paration au d&eacute;marrage &agrave;
partir d’une partition alternative prenne plus de temps que la simple utilisation du DVD
d’installation. La cr&eacute;ation de l’image, l’analyse et la restauration de l’image sur une partition de d&eacute;marrage peut prendre plus de temps qu’une installation unique &agrave; partir
d’un DVD. Par contre, si vous proc&eacute;dez r&eacute;guli&egrave;rement &agrave; des r&eacute;installations, si vous cr&eacute;ez
une installation bas&eacute;e sur un lecteur FireWire externe pour plusieurs ordinateurs ou si
vous avez besoin d’un autre type de distribution en masse (pour des serveurs Xserve
en grappe sans lecteur de DVD par exemple), cette m&eacute;thode peut s’av&eacute;rer tr&egrave;s efficace.
Cette m&eacute;thode convient bien &agrave; l’installation sur des ordinateurs auxquels vous n’avez
pas un acc&egrave;s physique ais&eacute;. Avec suffisamment de pr&eacute;paration, cette m&eacute;thode peut
&ecirc;tre modifi&eacute;e pour d&eacute;ployer ais&eacute;ment en masse des copies de Mac OS X Server dont
vous poss&eacute;dez les licences.
Pour utiliser cette m&eacute;thode, vous devez disposer d’une installation existante quelconque sur l’ordinateur. Elle est destin&eacute;e aux environnements dans lesquels un certain
niveau d’infrastructure existante de Mac OS X Server est pr&eacute;sent, mais elle peut ne pas
convenir pour une premi&egrave;re installation de serveur. Pour d&eacute;marrer &agrave; partir d’une partition alternative, il y a quatre &eacute;tapes &eacute;l&eacute;mentaires.
Chapitre 5 Installation et d&eacute;ploiement
93
&Eacute;tape 1 : Pr&eacute;parez les disques et les partitions sur l’ordinateur cible
Avant de commencer, vous devez disposer d’au moins deux partitions sur l’ordinateur
cible. La premi&egrave;re servira de partition de d&eacute;marrage initiale et finale, la seconde de partition temporaire pour le programme d’installation. Vous pouvez utiliser un seul disque
contenant plusieurs partitions ou plusieurs disques. Utilisez l’application Utilitaire de
disque pour pr&eacute;parer les disques.
Pour en savoir plus sur la pr&eacute;paration et le partitionnement d’un disque dur, consultez
l’aide d’Utilitaire de disque.
&Eacute;tape 2 : Cr&eacute;ez une image restaurable du DVD d’installation
Cette &eacute;tape ne doit pas n&eacute;cessairement &ecirc;tre r&eacute;alis&eacute;e sur l’ordinateur cible. Elle peut
&ecirc;tre effectu&eacute;e sur un ordinateur administrateur, mais il doit y avoir assez d’espace
disque pour cr&eacute;er une image de l’ensemble du DVD d’installation.
Pour cr&eacute;er une image du DVD d’installation :
1 Ins&eacute;rez le DVD d’installation.
2 Lancez Utilitaire de disque.
3 S&eacute;lectionnez l’ic&ocirc;ne de la premi&egrave;re session sous l’ic&ocirc;ne du lecteur optique.
Elle se trouve dans la liste des p&eacute;riph&eacute;riques, dans la partie gauche de la fen&ecirc;tre.
4 Choisissez Fichier &gt; Nouvelle &gt; &laquo; image disque de &lt;S&eacute;lectionnez un p&eacute;riph&eacute;rique&gt; &raquo;.
5 Donnez un nom &agrave; l’image, s&eacute;lectionnez un type d’image (Lecture seule, Lire/&eacute;crire ou
Comprim&eacute;), puis cliquez sur Enregistrer.
6 Une fois l’image cr&eacute;&eacute;e, s&eacute;lectionnez-la dans la liste de gauche.
7 Dans le menu, choisissez Images &gt; Examiner une image pour la restaurer.
8 Saisissez un nom d’utilisateur et un mot de passe d’administrateur.
L’image disque du programme d’installation peut maintenant &ecirc;tre restaur&eacute;e sur votre
partition suppl&eacute;mentaire.
∏
Astuce : si vous pr&eacute;f&eacute;rez travailler avec la ligne de commande, vous pouvez utiliser hdiutil pour cr&eacute;er l’image disque et asr pour examiner l’image afin de la restaurer. Toutes les commandes doivent &ecirc;tre ex&eacute;cut&eacute;es avec des privil&egrave;ges de super-utilisateur ou
de root.
La commande suivante, par exemple, cr&eacute;e une image disque nomm&eacute;e &laquo; Installer.dmg &raquo;
&agrave; partir du p&eacute;riph&eacute;rique disk1s1 :
hdiutil create -srcdevice disk1s1 Installer.dmg
La commande suivante examine l’image &laquo; Installer.dmg &raquo; et la pr&eacute;pare &agrave; la restauration :
asr imagescan --source Installer.dmg
94
Chapitre 5 Installation et d&eacute;ploiement
&Eacute;tape 3 : Restauration de l’image sur une partition alternative
Vous pouvez restaurer l’image disque sur une partition de l’ordinateur ou sur un disque dur externe. Une fois que la restauration est termin&eacute;e, la partition restaur&eacute;e fonctionne comme le DVD d’installation. Assurez-vous que la partition alternative fait au
moins la taille de l’image disque.
La restauration de l’image disque sur la partition efface toutes les donn&eacute;es qui figurent
sur la partition.
Pour restaurer l’image :
1 D&eacute;marrez l’ordinateur cible.
2 Assurez-vous que l’image ne r&eacute;side pas sur la partition qui va &ecirc;tre effac&eacute;e.
3 Lancez Utilitaire de disque.
4 Dans la liste de p&eacute;riph&eacute;riques qui se trouve dans la partie gauche de la fen&ecirc;tre, s&eacute;lectionnez l’image du DVD d’installation.
5 Cliquez sur Restaurer.
6 Faites glisser l’image d’installation de la partie gauche de la fen&ecirc;tre vers le champ Source.
7 Faites glisser la partition alternative de la liste des p&eacute;riph&eacute;riques qui se trouve dans
la partie gauche de la fen&ecirc;tre vers le champ Destination.
8 S&eacute;lectionnez Effacer la destination.
9 Cliquez sur Restaurer.
Si vous pr&eacute;f&eacute;rez travailler avec la ligne de commande, utilisez l’outil asr pour restaurer
l’image sur la partition. L’utilisation d’asr requiert des privil&egrave;ges de super-utilisateur ou
de root. La syntaxe de base est :
sudo asr restore -s &lt;imageComprim&eacute;e&gt; -t &lt;volumeCible&gt; --erase
Ainsi, pour restaurer une image nomm&eacute;e &laquo; Installer.dmg &raquo; sur la partition &laquo; ExtraHD &raquo;,
la syntaxe serait :
asr restore -s Installer.dmg -t ExtraHD --erase
Pour en savoir plus sur asr et ses possibilit&eacute;s, consultez la page man de l’outil.
∏
Astuce : vous pouvez utiliser asr pour restaurer un disque sur un r&eacute;seau en multidiffusant les blocs vers les ordinateurs clients. La fonctionnalit&eacute; de serveur de multidiffusion
d’asr permet de placer une copie de l’image d’installation sur une partition de tous les
ordinateurs capables de recevoir les paquets de multidiffusion. Pour configurer cette
op&eacute;ration, vous aurez besoin des informations figurant dans la page man de l’outil.
Comme l’outil asr peut aussi aller chercher l’image cible sur un serveur HTTP en utilisant des URL http ou https comme source, l’image ne doit pas n&eacute;cessairement r&eacute;sider
sur l’ordinateur cible.
Chapitre 5 Installation et d&eacute;ploiement
95
&Eacute;tape 4 : S&eacute;lectionnez la partition alternative en tant que disque de d&eacute;marrage.
Une fois que la partition est restaur&eacute;e, elle peut servir de disque de d&eacute;marrage et d’installation pour votre serveur. Vous devez maintenant d&eacute;marrer l’ordinateur &agrave; partir de la
partition. Une fois que l’ordinateur est en service, vous disposez d’un programme d’installation Mac OS X Server, comme si vous aviez d&eacute;marr&eacute; l’ordinateur &agrave; partir du DVD.
Pour d&eacute;marrer l’ordinateur &agrave; partir du disque d’installation :
1 Allumez l’ordinateur et maintenez la touche Option enfonc&eacute;e.
2 S&eacute;lectionnez l’ic&ocirc;ne repr&eacute;sentant la partition d’installation, puis cliquez sur la fl&egrave;che
vers la droite.
Vous devez utiliser cette m&eacute;thode si vous d&eacute;marrez &agrave; partir d’un lecteur de DVD
externe.
Si vous proc&eacute;dez &agrave; une installation sur un Xserve, la proc&eacute;dure de d&eacute;marrage &agrave; partir
d’un DVD peut &ecirc;tre diff&eacute;rente. Pour en savoir plus, consultez le Guide de l’utilisateur de
Xserve ou le guide Pr&eacute;sentation qui accompagnait votre Xserve.
3 Apr&egrave;s le red&eacute;marrage de l’ordinateur, choisissez la langue &agrave; utiliser pendant l’installation, puis cliquez sur le bouton repr&eacute;sentant une fl&egrave;che.
Le programme d’installation est &agrave; pr&eacute;sent en cours d’ex&eacute;cution.
Si vous pr&eacute;f&eacute;rez travailler avec la ligne de commande, vous pouvez d&eacute;finir le volume de
d&eacute;marrage &agrave; l’aide de l’outil systemsetup. Sous Mac OS X Server 10.4 ou ult&eacute;rieur, l’outil
systemsetup se trouve dans /usr/sbin/systemsetup.
Si vous utilisez le client Mac OS X pendant ce processus, l’outil se trouve dans /Syst&egrave;me/Biblioth&egrave;que/CoreServices/RemoteManagement/ARDAgent.app/Contents/Support/systemsetup.
Vous devrez utiliser les options de commande -liststartupdisks et -setstartupdisk pour
rechercher le volume d’installation que vous venez de restaurer et le s&eacute;lectionner
comme disque de d&eacute;marrage. Toutes les commandes &eacute;mises avec systemsetup doivent &ecirc;tre ex&eacute;cut&eacute;es avec des privil&egrave;ges de super-utilisateur ou de root.
Voici un exemple de commande permettant de s&eacute;lectionner le disque de d&eacute;marrage :
systemsetup -setstartupdisk “/Volumes/Mac OS X Server Install Disk”
Ex&eacute;cutez ensuite la commande shutdown
-r
pour red&eacute;marrer.
Pour en savoir plus sur systemsetup, consultez la section Administration de ligne de commande et la page man de l’outil.
96
Chapitre 5 Installation et d&eacute;ploiement
D&eacute;marrage &agrave; partir d’un environnement NetBoot
Si vous disposez d’une infrastructure NetBoot, elle constitue la fa&ccedil;on la plus simple de
r&eacute;aliser des installations et des d&eacute;ploiements de masse. Cette m&eacute;thode peut &ecirc;tre utilis&eacute;e pour des grappes de serveurs d&eacute;pourvus de lecteur optique ou de logiciel syst&egrave;me, comme vous pouvez le voir dans l’illustration ci-dessous :
Mac OS X
Server
Serveurs cible
NetBoot
Ordinateur
administrateur
Destination
Commencer
l’installation du serveur
Serveurs cible
Elle peut aussi &ecirc;tre utilis&eacute;e dans des environnements o&ugrave; un grand nombre de serveurs
doit &ecirc;tre d&eacute;ploy&eacute; de fa&ccedil;on efficace.
Cette section n’explique pas comment cr&eacute;er l’infrastructure NetBoot requise. Si vous
voulez configurer des options NetBoot et NetInstall pour votre r&eacute;seau, vos serveurs et
vos ordinateurs clients, consultez la section Administration de Mise &agrave; jour de logiciels et
d’Imagerie syst&egrave;me.
Cette section contient des instructions permettant de cr&eacute;er une image NetInstall &agrave; partir du disque d’installation de Mac OS X Server et de d&eacute;marrer un serveur &agrave; partir de
cette image. Il n’est pas n&eacute;cessaire de pr&eacute;parer le disque dur.
&Eacute;tape 1 : Cr&eacute;ez une image NetInstall &agrave; partir du DVD d’installation
Cette &eacute;tape ne doit pas n&eacute;cessairement &ecirc;tre r&eacute;alis&eacute;e sur l’ordinateur cible. Elle peut
&ecirc;tre r&eacute;alis&eacute;e sur un ordinateur administrateur disposant de l’espace disque suffisant
pour cr&eacute;er une image de l’ensemble du DVD d’installation.
1 Lancez Utilitaire d’images de syst&egrave;me, dans /Applications/Server/.
2 S&eacute;lectionnez le DVD d’installation &agrave; gauche, puis l’image NetInstall &agrave; droite.
3 Cliquez sur Continuer.
4 Saisissez le nom et la description de l’image.
Ces informations seront visibles par les clients qui s&eacute;lectionneront l’image en tant que
disque de d&eacute;marrage.
5 Cliquez sur Cr&eacute;er, puis s&eacute;lectionnez un emplacement pour l’enregistrement de l’image
disque.
Chapitre 5 Installation et d&eacute;ploiement
97
Une fois termin&eacute;e, cette image peut &ecirc;tre utilis&eacute;e avec un serveur NetBoot pour d&eacute;marrer un serveur en vue d’une installation.
Pour en savoir plus sur les images NetInstall et Utilitaire d’images de syst&egrave;me, y compris sur les options de personnalisation, consultez la section Administration de Mise &agrave;
jour de logiciels et d’Imagerie syst&egrave;me.
&Eacute;tape 2 : D&eacute;marrez l’ordinateur &agrave; partir du serveur NetBoot
Il existe quatre mani&egrave;res de proc&eacute;der, selon votre environnement.
&Acirc; Dans l’interface utilisateur graphique de l’ordinateur cible, s&eacute;lectionnez le disque
NetInstall dans la sous-fen&ecirc;tre Disque de d&eacute;marrage de Pr&eacute;f&eacute;rences Syst&egrave;me.
&Acirc; Red&eacute;marrez l’ordinateur tout en maintenant la touche &laquo; n &raquo; enfonc&eacute;e.
Le premier serveur NetBoot qui r&eacute;pondra &agrave; l’ordinateur d&eacute;marrera ce dernier &agrave; l’aide
de son image par d&eacute;faut.
&Acirc; Red&eacute;marrez l’ordinateur tout en maintenant la touche Option enfonc&eacute;e.
L’ordinateur affiche les disques de d&eacute;marrage disponibles soit localement sur l’ordinateur, soit &agrave; distance sur les serveurs NetBoot et NetInstall. S&eacute;lectionnez un disque
et poursuivez le d&eacute;marrage.
&Acirc; Utilisez la ligne de commande localement ou &agrave; distance pour sp&eacute;cifier le serveur
NetBoot &agrave; partir duquel l’ordinateur doit d&eacute;marrer :
sudo bless --netboot --server bsdp://serveur.exemple.com
Pr&eacute;paration des disques pour l’installation de Mac OS X
Server
Avant de r&eacute;aliser une installation sp&eacute;ciale de Mac OS X Server, vous pouvez partitionner le disque dur de l’ordinateur serveur en plusieurs volumes, cr&eacute;er un ensemble RAID
ou bien effacer le disque ou la partition cible.
Si vous utilisez un disque d’installation de Mac OS X Server 10.5 ou ult&eacute;rieur, vous pouvez r&eacute;aliser ces t&acirc;ches depuis un autre ordinateur en r&eacute;seau en utilisant un visualiseur
VNC, tel qu’Apple Remote Desktop, avant de lancer une installation sp&eacute;ciale.
AVERTISSEMENT : avant de partitionner un disque, de cr&eacute;er un ensemble RAID ou
d’effacer un disque ou une partition d’un serveur existant, conservez toutes les
donn&eacute;es de l’utilisateur que vous souhaitez sauvegarder en les copiant sur un autre
disque ou une autre partition.
98
Chapitre 5 Installation et d&eacute;ploiement
S&eacute;lection d’un syst&egrave;me de fichiers
Un syst&egrave;me de fichiers est une m&eacute;thode de stockage et d’organisation de fichiers informatiques et des donn&eacute;es qu’ils contiennent sur un p&eacute;riph&eacute;rique de stockage tel qu’un
disque dur. Mac OS X Server prend en charge plusieurs types de syst&egrave;me de fichiers
pour le stockage sur disque dur. Chaque syst&egrave;me de fichiers a ses propres avantages.
&Agrave; vous de choisir celui qui r&eacute;pond le mieux aux besoins de votre organisation.
Pour en savoir plus, consultez ce qui suit :
developer.apple.com/technotes/tn/tn1150.html
Les syst&egrave;mes suivants sont disponibles :
Mac OS &eacute;tendu (journalis&eacute;), ou HFS+J
Le syst&egrave;me de fichiers HFS+J est le syst&egrave;me de fichiers par d&eacute;faut de Mac OS X Server.
Un volume HFS+J dispose d’un journal facultatif permettant d’acc&eacute;l&eacute;rer la restauration
lors du montage d’un volume d&eacute;mont&eacute; de fa&ccedil;on incorrecte (apr&egrave;s une coupure de
courant ou un plantage par exemple). Le journal acc&eacute;l&egrave;re et simplifie la restauration
des structures du volume dans un &eacute;tat coh&eacute;rent, sans qu’il soit n&eacute;cessaire d’analyser
l’ensemble des structures.
Le journal n’est utilis&eacute; que pour les structures et les m&eacute;tadonn&eacute;es des volumes ; il ne
prot&egrave;ge pas le contenu des branches de ressources. En d’autres mots, ce journal prot&egrave;ge l’int&eacute;grit&eacute; des structures de disque sous-jacentes, mais pas les donn&eacute;es qui pourraient &ecirc;tre endommag&eacute;es en raison d’une erreur d’&eacute;criture ou d’une coupure de
courant accidentelle.
Pour plus d’informations sur HFS+J, consultez la documentation d&eacute;veloppeur Apple
&agrave; l’adresse :
developer.apple.com/documentation/MacOSX/Conceptual/BPFileSystem/Articles/Comparisons.html
Mac OS X &eacute;tendu (sensible &agrave; la casse, journalis&eacute;), ou HFSX
HFSX est une extension de HFS Plus et permet aux volumes d’avoir des noms de fichier
et de r&eacute;pertoire sensibles &agrave; la casse. La pr&eacute;sence de noms sensibles &agrave; la casse signifie
qu’il peut y avoir en m&ecirc;me temps dans le m&ecirc;me r&eacute;pertoire deux objets dont les noms
ne diff&egrave;rent que par la casse des lettres. Vous pourriez par exemple avoir comme noms
de fichier uniques Bob, BOB et bob au sein du m&ecirc;me r&eacute;pertoire.
Les volumes sensibles &agrave; la casse sont pris en charge comme volumes de d&eacute;marrage.
Un syst&egrave;me de fichiers HFSX pour Mac OS X Server doit &ecirc;tre s&eacute;lectionn&eacute; sp&eacute;cifiquement lors de l’effacement d’un volume et la pr&eacute;paration de l’installation initiale. HFSX
est un format disponible pour l’option &laquo; Effacer et installer &raquo; pour les installations locales. HFSX n’est pas un format disponible pour les installations contr&ocirc;l&eacute;es &agrave; distance. Si
vous pr&eacute;voyez d’utiliser NFS, utilisez le format sensible &agrave; la casse HFSX.
Chapitre 5 Installation et d&eacute;ploiement
99
Un volume HFSX peut &ecirc;tre soit sensible &agrave; la casse, soit insensible &agrave; la casse. La sensibilit&eacute; &agrave; la casse (ou l’insensibilit&eacute; &agrave; la casse) est &eacute;tendue &agrave; l’ensemble du volume ; ce
r&eacute;glage s’applique &agrave; tous les noms de fichier et de r&eacute;pertoire du volume. Pour d&eacute;terminer si un volume HFSX est sensible &agrave; la casse, utilisez le champ keyCompareType de
l’en-t&ecirc;te B-tree du fichier de catalogue. La valeur kHFSBinaryCompare indique que le
volume est sensible &agrave; la casse. La valeur kHFSCaseFolding indique que le volume est
insensible &agrave; la casse.
Remarque : ne pr&eacute;supposez jamais qu’un volume HFSX est sensible &agrave; la casse. Utilisez
toujours keyCompareType pour le v&eacute;rifier. Sachez &eacute;galement que les logiciels de tierce
partie ne fonctionnent pas toujours correctement avec la sensibilit&eacute; &agrave; la casse.
Important : les noms sensibles &agrave; la casse n’ignorent pas les caract&egrave;res ignorables Unicode. Cela signifie qu’un m&ecirc;me r&eacute;pertoire peut poss&eacute;der plusieurs noms consid&eacute;r&eacute;s
comme &eacute;quivalents selon les r&egrave;gles de comparaison Unicode, mais diff&eacute;rents sur un
volume HFSX sensible &agrave; la casse.
Partitionnement d’un disque dur
Partitionner le disque dur permet de cr&eacute;er un volume destin&eacute; au logiciel syst&egrave;me du
serveur et un ou plusieurs autres pour les donn&eacute;es et les autres logiciels. Le partitionnement efface le contenu du disque.
La taille minimale recommand&eacute;e pour une partition d’installation est de 20 Go. Un
volume plus important est recommand&eacute; pour les configurations standard ou les configurations de groupe de travail, car elles conservent les dossiers partag&eacute;s et les sites
web de groupe sur le volume de d&eacute;marrage avec le logiciel serveur.
Effacer un disque revient &agrave; cr&eacute;er une seule partition de volume sur un disque et &agrave; effacer ce volume.
Pensez &agrave; consacrer un disque dur ou un volume de disque dur partitionn&eacute; au logiciel
serveur. Placez les logiciels suppl&eacute;mentaires, les points de partage, les sites web, etc.
sur d’autres disques ou volumes. Avec cette approche, vous pouvez mettre &agrave; niveau ou
r&eacute;installer le logiciel serveur sans affecter les autres logiciels ni les donn&eacute;es utilisateur.
Si vous devez stocker des logiciels ou des donn&eacute;es suppl&eacute;mentaires sur le volume syst&egrave;me, la mise en miroir sur un autre disque constitue une solution int&eacute;ressante.
∏
100
Astuce : une ou deux partitions suppl&eacute;mentaires vides sur le disque d’installation cible
peut vous donner plus de flexibilit&eacute; lors de l’installation et du d&eacute;ploiement. Cet espace
suppl&eacute;mentaire peut, par exemple, vous permettre de placer temporairement en miroir
votre installation courante avant de r&eacute;aliser une mise &agrave; jour ou de b&eacute;n&eacute;ficier d’un disque d’installation rapide.
Chapitre 5 Installation et d&eacute;ploiement
Partitionnement d’un disque &agrave; l’aide d’Utilitaire de disque
Vous pouvez utiliser le programme d’installation pour ouvrir l’application Utilitaire de
disque, puis utiliser cette derni&egrave;re pour effacer le volume cible ou tout autre volume.
Vous pouvez effacer le volume cible &agrave; l’aide du format Mac OS &eacute;tendu, Mac OS &eacute;tendu
(journalis&eacute;), Mac OS &eacute;tendu (sensible &agrave; la casse) ou Mac OS &eacute;tendu (sensible &agrave; la casse,
journalis&eacute;). Il n’est pas possible de partitionner le disque de d&eacute;marrage ni d’effacer le
volume de d&eacute;marrage actif.
1 Lancez Utilitaire de disque.
Si vous &ecirc;tes dans le programme d’installation, Utilitaire de disque est accessible &agrave;
partir du menu Utilitaires.
Sinon, lancez l’application &agrave; partir de /Applications/Utilitaires/Utilitaire de disque.
2 S&eacute;lectionnez le disque &agrave; partitionner.
Vous ne pouvez pas s&eacute;lectionner votre disque de d&eacute;marrage actuel. S&eacute;lectionner un
volume sur le disque vous permettra d’effacer le volume, mais ne cr&eacute;era pas un autre
sch&eacute;ma de partition.
3 Cliquez sur Partition.
4 Choisissez votre sch&eacute;ma de partition et suivez les instructions pr&eacute;sent&eacute;es dans la fen&ecirc;tre pour d&eacute;finir tous les param&egrave;tres n&eacute;cessaires.
5 Cliquez sur Appliquer.
Vous trouverez dans l’Aide Utilitaire de disque des instructions sur le partitionnement
du disque dur en plusieurs volumes, sur la cr&eacute;ation d’un ensemble RAID et sur l’effacement du disque ou de la partition cible. Pour afficher cette aide, ouvrez Utilitaire de disque sur un autre ordinateur Macintosh dot&eacute; de Mac OS X 10.5 et choisissez Aide &gt; Aide
Utilitaire de disque.
Partitionnement d’un disque &agrave; l’aide de la ligne de commande
Vous pouvez utiliser l’outil de ligne de commande diskutil pour partitionner et effacer
un disque dur. Pour utiliser cette m&eacute;thode, vous devez normalement utiliser un shell
distant (SSH) pour ouvrir une session sur l’ordinateur qui vient de d&eacute;marrer. L’outil de
partition de disques est diskutil.
Comme dans Utilitaire de disque, vous pouvez effacer le volume cible &agrave; l’aide du format Mac OS &eacute;tendu, du format Mac OS &eacute;tendu (journalis&eacute;), du format Mac OS &eacute;tendu
(sensible &agrave; la casse) et du format Mac OS &eacute;tendu (sensible &agrave; la casse, journalis&eacute;).
&Acirc; Vous ne pouvez pas partitionner le disque de d&eacute;marrage ni effacer le volume de
d&eacute;marrage actif.
&Acirc; Toutes les op&eacute;rations diskutil potentiellement destructives doivent &ecirc;tre r&eacute;alis&eacute;es
avec des privil&egrave;ges de super-utilisateur ou de root.
Chapitre 5 Installation et d&eacute;ploiement
101
Pour en savoir plus sur diskutil et sur d’autres usages de cet outil, consultez la section
Administration de ligne de commande. Pour obtenir la syntaxe compl&egrave;te de la commande diskutil, consultez la page man de l’outil.
La commande &agrave; utiliser d&eacute;pend du format de disque et du mat&eacute;riel utilis&eacute;. Veillez &agrave;
utiliser des arguments de ligne de commande adapt&eacute;s &agrave; vos propres besoins.
En guise d’exemple, la commande suivante permet de partitionner un disque dur unique de 120 Go en deux volumes HFS+ de 60 Go journalis&eacute;s (&laquo; D&eacute;marrage &raquo; et
&laquo; Donn&eacute;es &raquo;) permettant de d&eacute;marrer un ordinateur Macintosh &agrave; processeur PowerPC.
La syntaxe de base est :
diskutil partitionDisk p&eacute;riph&eacute;rique nombreDePartitions APMFormat
&lt;formatPartie1 nomPartie1 taillePartie1&gt; &lt;formatPartie2 nomPartie2
taillePartie2&gt;
La commande est donc :
diskutil partitionDisk disk0 2 APMFormat JournaledHFS+ D&eacute;marrage 50% JournaledHFS+ Donn&eacute;es 50%
Cr&eacute;ation d’un ensemble RAID
Si vous installez Mac OS X Server sur un ordinateur dot&eacute; de plusieurs disques durs
internes, vous pouvez cr&eacute;er une matrice redondante de disques ind&eacute;pendants (RAID)
pour optimiser la capacit&eacute; de stockage, am&eacute;liorer les performances et augmenter la
fiabilit&eacute; en cas de d&eacute;faillance de disque.
Un ensemble RAID en miroir, par exemple, augmente la fiabilit&eacute; en &eacute;crivant vos donn&eacute;es simultan&eacute;ment sur deux disques ou plus. Si l’un des disques est d&eacute;faillant, votre
serveur utilise automatiquement l’un des autres disques de l’ensemble RAID.
Utilitaire de disque permet de configurer un ensemble RAID. Il propose deux types
d’ensembles RAID et une option de disque suppl&eacute;mentaire :
&Acirc; Un ensemble RAID entrelac&eacute; (RAID 0) r&eacute;partit les fichiers sur les diff&eacute;rents disques
qui composent l’ensemble. Un ensemble RAID entrelac&eacute; am&eacute;liore les performances
de vos logiciels parce qu’il permet de lire et d’&eacute;crire sur tous les disques de l’ensemble en m&ecirc;me temps. Vous pouvez utiliser un ensemble RAID entrelac&eacute; si vous travaillez avec des fichiers volumineux tels que les fichiers vid&eacute;onum&eacute;riques.
&Acirc; Un ensemble RAID en miroir (RAID 1) duplique les fichiers sur les diff&eacute;rents disques
qui composent l’ensemble. Comme ce sch&eacute;ma maintient deux copies des fichiers ou
plus, il fournit des copies de sauvegarde permanentes de ces derniers. Il peut en
outre vous aider &agrave; garder des donn&eacute;es disponibles en cas de d&eacute;faillance de l’un des
disques de l’ensemble. La mise en miroir est recommand&eacute;e si vous disposez de
fichiers ou d’applications partag&eacute;s auxquels les utilisateurs acc&egrave;dent fr&eacute;quemment.
102
Chapitre 5 Installation et d&eacute;ploiement
Vous pouvez configurer la mise en miroir RAID apr&egrave;s avoir install&eacute; Mac OS X Server
si le disque utilis&eacute; pour l’installation n’est pas partitionn&eacute;. Afin d’&eacute;viter toute perte
de donn&eacute;es, vous devez configurer la mise en miroir RAID le plus t&ocirc;t possible.
&Acirc; Un ensemble de disques concat&eacute;n&eacute;s vous permet d’utiliser plusieurs disques
comme s’il s’agissait d’un volume unique. Il ne s’agit pas d’un v&eacute;ritable ensemble
RAID et cette solution n’am&eacute;liore ni la redondance ni les performances.
Vous pouvez combiner diff&eacute;rents ensembles RAID pour combiner leurs avantages. Vous
pouvez, par exemple, cr&eacute;er un ensemble RAID qui combine l’acc&egrave;s rapide aux disques
d’un ensemble RAID entrelac&eacute; et la protection des donn&eacute;es d’un ensemble RAID en
miroir. Pour ce faire, cr&eacute;ez deux ensembles RAID d’un type, puis un ensemble RAID
d’un autre type en utilisant les deux premiers ensembles RAID comme disques.
Les ensembles RAID que vous combinez doivent tous &ecirc;tre cr&eacute;&eacute;s &agrave; l’aide d’Utilitaire
de disque ou de diskutil dans Mac OS X 10.4 ou ult&eacute;rieur.
La m&eacute;thode de partitionnement utilis&eacute;e sur les disques ne peut pas &ecirc;tre mixte (la plateforme PPC est au format APMFormat, la plateforme Intel est au format GPTFormat)
au sein d’un m&ecirc;me ensemble RAID.
Les ordinateurs Mac Pro et les Xserve &agrave; processeur Intel peuvent d&eacute;marrer &agrave; partir d’un
volume RAID logiciel. Certains Mac &agrave; processeur Intel ne prennent pas en charge le
d&eacute;marrage &agrave; partir de volumes RAID logiciels. Si vous tentez de d&eacute;marrer ces Mac &agrave;
processeur Intel &agrave; partir d’un volume RAID logiciel, il se peut que l’ordinateur affiche
un point d’interrogation clignotant lors du d&eacute;marrage.
Les ordinateurs suivants ne prennent pas en charge le d&eacute;marrage &agrave; partir de volumes
RAID logiciels :
&Acirc; iMac (d&eacute;but 2006)
&Acirc; Mac mini (d&eacute;but 2006)
Aucun Mac &agrave; processeur PPC ne prend en charge le d&eacute;marrage &agrave; partir de volumes
RAID logiciels.
Si vous avez besoin d’une prise en charge plus sophistiqu&eacute;e de RAID, pensez aux
r&eacute;seaux RAID mat&eacute;riels. Ils disposent d’un mat&eacute;riel RAID d&eacute;di&eacute; et d’une capacit&eacute;
de stockage pouvant d&eacute;passer 5 t&eacute;raoctets.
Cr&eacute;ation d’un ensemble RAID &agrave; l’aide d’Utilitaire de disque
Vous pouvez utiliser le programme d’installation pour ouvrir l’application Utilitaire de disque, puis utiliser cette derni&egrave;re pour cr&eacute;er l’ensemble RAID &agrave; partir de disques disponibles. Il n’est pas n&eacute;cessaire d’effacer les disques avant de cr&eacute;er l’ensemble. La cr&eacute;ation
d’un ensemble RAID efface le contenu des disques concern&eacute;s.
Chapitre 5 Installation et d&eacute;ploiement
103
Les volumes de l’ensemble RAID peuvent &ecirc;tre au format Mac OS &eacute;tendu, Mac OS
&eacute;tendu (journalis&eacute;), Mac OS &eacute;tendu (sensible &agrave; la casse), Mac OS &eacute;tendu (sensible &agrave; la
casse, journalis&eacute;) et MS-DOS FAT. Pour en savoir plus sur les formats de volume, consultez la section &laquo; Pr&eacute;paration des disques pour l’installation de Mac OS X Server &raquo; &agrave; la
page 98.
Vous ne pouvez pas cr&eacute;er un ensemble RAID &agrave; partir du disque de d&eacute;marrage actif.
1 Lancez Utilitaire de disque.
Si vous &ecirc;tes dans le programme d’installation, Utilitaire de disque est accessible via le
menu Utilitaires. Sinon, lancez l’application &agrave; partir de /Applications/Utilitaires/Utilitaire
de disque.
2 S&eacute;lectionnez le disque &agrave; int&eacute;grer &agrave; l’ensemble RAID.
Vous ne pouvez pas s&eacute;lectionner le disque de d&eacute;marrage actif.
Lors de la cr&eacute;ation d’ensembles RAID ou de l’ajout de disques, il est recommand&eacute;
de sp&eacute;cifier l’ensemble du disque plut&ocirc;t qu’une partition du disque.
3 Cliquez sur RAID.
4 S&eacute;lectionnez le type d’ensemble RAID souhait&eacute;.
5 Faites glisser les disques vers la fen&ecirc;tre.
6 Suivez les instructions pr&eacute;sent&eacute;es dans la fen&ecirc;tre pour d&eacute;finir tous les param&egrave;tres
n&eacute;cessaires.
7 Cliquez sur Cr&eacute;er.
Vous trouverez dans l’Aide Utilitaire de disque des instructions sur le partitionnement
du disque dur en plusieurs volumes, sur la cr&eacute;ation d’un ensemble RAID et sur l’effacement du disque ou de la partition cible. Pour afficher cette aide, ouvrez Utilitaire de disque sur un autre ordinateur Macintosh dot&eacute; de Mac OS X 10.5 et choisissez Aide &gt; Aide
Utilitaire de disque.
Cr&eacute;ation d’un ensemble RAID &agrave; l’aide de la ligne de commande
Vous pouvez utiliser l’outil de ligne de commande diskutil pour cr&eacute;er un ensemble
RAID. Pour utiliser cette m&eacute;thode, vous devez normalement utiliser un shell distant
(SSH) pour ouvrir une session sur l’ordinateur qui vient de d&eacute;marrer. L’outil de cr&eacute;ation
d’ensembles RAID est diskutil.
Tout comme Utilitaire de disque, diskutil permet de cr&eacute;er un volume RAID au format
Mac OS &eacute;tendu, Mac OS &eacute;tendu (journalis&eacute;), Mac OS &eacute;tendu (sensible &agrave; la casse), Mac
OS &eacute;tendu (sensible &agrave; la casse, journalis&eacute;) ou MS-DOS FAT. N’oubliez toutefois pas ce
qui suit :
&Acirc; Vous ne pouvez pas cr&eacute;er un ensemble RAID &agrave; partir du disque de d&eacute;marrage actif.
&Acirc; Lors de la cr&eacute;ation d’ensembles RAID ou de l’ajout de disques, sp&eacute;cifiez l’ensemble
du disque plut&ocirc;t qu’une partition du disque.
104
Chapitre 5 Installation et d&eacute;ploiement
&Acirc; Toutes les op&eacute;rations diskutil potentiellement destructives doivent &ecirc;tre r&eacute;alis&eacute;es avec
des privil&egrave;ges de super-utilisateur ou de root.
Pour en savoir plus sur diskutil et sur d’autres usages de cet outil, consultez la section
Administration de ligne de commande. Pour la syntaxe compl&egrave;te de la commande diskutil, consultez la page man de l’outil.
La commande &agrave; utiliser d&eacute;pend de vos besoins en mati&egrave;re de r&eacute;seau RAID. Utilisez des
arguments de ligne de commande adapt&eacute;s &agrave; vos propres besoins. En guise d’exemple,
la commande suivante cr&eacute;e un ensemble RAID en miroir (RAID 1) &agrave; partir des deux premiers disques install&eacute;s dans l’ordinateur (disk0 et disk1), le volume RAID r&eacute;sultant &eacute;tant
appel&eacute; Donn&eacute;esEnMirroir.
La syntaxe de base est :
diskutil createRAID mirror nomDeL’ensemble format p&eacute;riph&eacute;rique p&eacute;riph&eacute;rique ...
La commande est donc :
diskutil createRAID mirror Donn&eacute;esEnMirroir JournaledHFS+ disk0 disk1
Effacement d’un disque ou d’une partition
Vous disposez, selon vos outils pr&eacute;f&eacute;r&eacute;s et votre environnement informatique, de plusieurs options pour effacer un disque :
&Acirc; Effacement d’un disque &agrave; l’aide du programme d’installation : vous avez la possibilit&eacute; d’effacer un disque ou une partition lorsque vous utilisez le programme d’installation de Mac OS X Server. Lorsque vous s&eacute;lectionnez le volume cible dans le
programme d’installation, vous pouvez aussi s&eacute;lectionner une option permettant
d’effacer le disque ou la partition cible lors de l’installation &agrave; l’aide du format Mac OS
&eacute;tendu (journalis&eacute;). Il s’agit du format recommand&eacute; pour un volume de d&eacute;marrage
Mac OS X Server.
&Acirc; Effacement d’un disque &agrave; l’aide d’Utilitaire de disque : vous pouvez utiliser le programme d’installation pour ouvrir l’application Utilitaire de disque, puis utiliser cette
derni&egrave;re pour effacer le volume cible ou tout autre volume. Vous pouvez effacer le
volume cible &agrave; l’aide du format Mac OS &eacute;tendu ou Mac OS &eacute;tendu (journalis&eacute;). Vous
pouvez effacer d’autres volumes &agrave; l’aide du format Mac OS &eacute;tendu (sensible &agrave; la
casse) ou du format Mac OS &eacute;tendu (sensible &agrave; la casse, journalis&eacute;).
Le programme d’installation de Mac OS X Server permet d’effacer, mais pas de partitionner un disque ou une partition. Lorsque vous s&eacute;lectionnez le volume cible dans
le programme d’installation, vous pouvez aussi s&eacute;lectionner une option permettant
d’effacer le disque ou la partition cible lors de l’installation &agrave; l’aide du format Mac OS
&eacute;tendu (journalis&eacute;). Il s’agit du format recommand&eacute; pour un volume de d&eacute;marrage
Mac OS X Server.
Chapitre 5 Installation et d&eacute;ploiement
105
Vous trouverez dans l’Aide Utilitaire de disque des instructions sur le partitionnement du disque dur en plusieurs volumes, sur la cr&eacute;ation d’un ensemble RAID et sur
l’effacement du disque ou de la partition cible. Pour afficher cette aide, ouvrez Utilitaire de disque sur un autre ordinateur Macintosh dot&eacute; de Mac OS X 10.5 et choisissez Aide &gt; Aide Utilitaire de disque.
&Acirc; Effacement d’un disque &agrave; l’aide de la ligne de commande : vous pouvez utiliser la
ligne de commande pour effacer des disques &agrave; l’aide de l’outil diskutil. Effacer un disque &agrave; l’aide de diskutil provoque la perte de toutes les partitions du volume. La commande d’effacement d’un disque complet est :
diskutil eraseDisk format nom [OS9Drivers | APMFormat | MBRFormat | GPTFormat] p&eacute;riph&eacute;rique
Par exemple :
diskutil eraseDisk JournaledHFS+ MacProHD GPTFormat disk0
Il existe &eacute;galement une option permettant de supprimer les donn&eacute;es de fa&ccedil;on s&eacute;curis&eacute;e en &eacute;crasant plusieurs fois le disque &agrave; l’aide de donn&eacute;es al&eacute;atoires. Pour plus de
d&eacute;tails, consultez la page man de diskutil.
Pour effacer un volume particulier sur un disque, vous devez utiliser une commande
l&eacute;g&egrave;rement diff&eacute;rente :
diskutil eraseVolume format nom p&eacute;riph&eacute;rique
Par exemple :
diskutil eraseVolume JournaledHFS+ PartitionSansTitre /Volumes/PartitionOriginale
Pour en savoir plus sur diskutil et sur d’autres usages de cet outil, consultez la section
Administration de ligne de commande. Pour la syntaxe compl&egrave;te de la commande diskutil, consultez la page man de l’outil.
Identification du serveur distant lors de l’installation de Mac OS X
Server
Pour les installations de serveurs distants, vous devez conna&icirc;tre les informations suivantes concernant le serveur cible :
&Acirc; L’identit&eacute; du serveur cible : lorsque vous utilisez Assistant du serveur, vous devez
soit reconna&icirc;tre le serveur cible parmi une liste de serveurs sur votre sous-r&eacute;seau
local, soit saisir son adresse IP (au format IPv4 : 000.000.000.000) s’il r&eacute;side sur un
sous-r&eacute;seau diff&eacute;rent.Les informations relatives aux serveurs figurant dans la liste
comprennent l’adresse IP, le nom d’h&ocirc;te et l’adresse MAC (Media Access Control),
&eacute;galement appel&eacute;e adresse mat&eacute;rielle ou adresse Ethernet.
Si vous utilisez un visualiseur VNC pour contr&ocirc;ler &agrave; distance l’installation de Mac OS X
Server 10.5 ou ult&eacute;rieur, il est possible qu’il vous permette de s&eacute;lectionner le serveur
cible parmi une liste de serveurs VNC disponibles. Si ce n’est pas le cas, vous devez
saisir l’adresse IP du serveur (au format IPv4 : 000.000.000.000).
106
Chapitre 5 Installation et d&eacute;ploiement
L’adresse IP du serveur cible est assign&eacute;e par un serveur DHCP sur le r&eacute;seau. S’il
n’existe pas de serveur DHCP, le serveur cible utilise une adresse de type 169.xxx.xxx
unique parmi les serveurs du sous-r&eacute;seau local. Vous pouvez modifier l’adresse IP
ult&eacute;rieurement, lors de la configuration du serveur.
Si vous ignorez l’adresse IP et que le serveur distant se trouve sur le sous-r&eacute;seau
local, utilisez la commande sa_srchr pour identifier les ordinateurs du sous-r&eacute;seau
local sur lesquels vous pouvez installer le logiciel serveur : saisissez ce qui suit &agrave; partir d’un ordinateur existant sur lequel les outils Mac OS X Server sont install&eacute;s :
/system/library/serversetup/sa_srchr 224.0.0.1
Cette commande renvoie l’adresse IP et l’EthernetID (ainsi que d’autres informations)
des serveurs du sous-r&eacute;seau local qui ont d&eacute;marr&eacute; &agrave; partir du disque d’installation.
&Acirc; Le mot de passe pr&eacute;d&eacute;fini du serveur cible : ce mot de passe est constitu&eacute; des huit
premiers chiffres du num&eacute;ro de s&eacute;rie mat&eacute;riel incorpor&eacute; au serveur. Pour rechercher
le num&eacute;ro de s&eacute;rie, cherchez une &eacute;tiquette sur le serveur. Les ordinateurs plus anciens
ne poss&egrave;dent pas de num&eacute;ro de s&eacute;rie incorpor&eacute; ; pour ces syst&egrave;mes, utilisez la suite de
chiffres 12345678.
Installation interactive du logiciel serveur
Vous pouvez utiliser le disque d’installation pour installer le logiciel serveur de mani&egrave;re
interactive sur un serveur local ou un serveur distant, ou sur un ordinateur sur lequel
Mac OS X est pr&eacute;install&eacute;.
Installation locale &agrave; partir du disque d’installation
Vous pouvez installer Mac OS X Server directement sur un ordinateur &eacute;quip&eacute; d’un
&eacute;cran, d’un clavier et d’un lecteur optique, comme dans l’illustration ci-dessous :
Application d’installation
ou
outil d’installation
dans l’application Terminal
Si vous disposez d’un DVD d’installation, le lecteur optique doit &ecirc;tre en mesure de lire
les disques DVD.
Vous pouvez aussi proc&eacute;der &agrave; l’installation directement sur un ordinateur sans &eacute;cran,
clavier ni lecteur optique capable de lire votre disque d’installation. Dans ce cas, d&eacute;marrez l’ordinateur cible en mode disque cible et reliez-le &agrave; un ordinateur administrateur
&agrave; l’aide d’un c&acirc;ble FireWire.
Chapitre 5 Installation et d&eacute;ploiement
107
Utilisez l’ordinateur administrateur pour installer le logiciel serveur sur le disque ou sur
une partition de l’ordinateur cible (qui appara&icirc;t sous la forme d’une ic&ocirc;ne de disque sur
l’ordinateur administrateur).
Ces instructions supposent que vous avez d&eacute;marr&eacute; l’ordinateur &agrave; l’aide du DVD d’installation, d’une partition d’installation ou d’un disque NetInstall. Si ce n’est pas le cas, consultez les instructions &agrave; ce sujet qui commencent &agrave; la section &laquo; &Agrave; propos du d&eacute;marrage
pour l’installation &raquo; &agrave; la page 90.
Pour installer le logiciel serveur localement :
1 Apr&egrave;s le d&eacute;marrage de l’ordinateur, choisissez la langue que le serveur doit utiliser, puis
cliquez sur Continuer.
2 Lorsque le programme d’installation s’ouvre, si vous souhaitez effectuer une installation sp&eacute;ciale, vous pouvez si vous le souhaitez utiliser le menu Utilitaires pour ouvrir
l’application Utilitaire de disque et pr&eacute;parer le disque ou la partition cible.
Si vous n’avez pas pr&eacute;par&eacute; votre disque pour l’installation, vous pouvez le faire maintenant &agrave; l’aide d’Utilitaire de disque. Pour plus d’instructions sur la pr&eacute;paration de votre
disque pour l’installation, consultez la section &laquo; Pr&eacute;paration des disques pour l’installation de Mac OS X Server &raquo; &agrave; la page 98.
3 Avancez dans les sous-fen&ecirc;tres du programme d’installation en suivant les instructions
affich&eacute;es.
4 Lorsque la sous-fen&ecirc;tre S&eacute;lectionner une destination appara&icirc;t, choisissez un disque ou
un volume (partition) cible en vous assurant que celui-ci se trouve &agrave; l’&eacute;tat ad&eacute;quat.
Si vous proc&eacute;dez &agrave; une installation sp&eacute;ciale, vous pouvez cliquer sur Options pour formater le disque ou le volume de destination au format Mac OS &eacute;tendu (journalis&eacute;).
S&eacute;lectionnez Effacer pour formater le disque au format Mac OS &eacute;tendu (journalis&eacute;),
puis cliquez sur OK.
Si le volume que vous avez s&eacute;lectionn&eacute; contient Mac OS X Server 10.3.9 ou 10.2.8 et
que vous souhaitez proc&eacute;der &agrave; une mise &agrave; niveau, cliquez sur Options, s&eacute;lectionnez
&laquo; Ne pas effacer &raquo;, puis cliquez sur OK.
Important : lorsque vous effectuez une mise &agrave; niveau, assurez-vous que les donn&eacute;es
de configuration enregistr&eacute;es ne sont pas d&eacute;tect&eacute;es par inadvertance et utilis&eacute;es par
le serveur. Si vous utilisez des donn&eacute;es de configuration enregistr&eacute;es, les r&eacute;glages de
serveur ne sont pas compatibles avec les r&eacute;glages enregistr&eacute;s et peuvent provoquer
des comportements inattendus. Pour en savoir plus, consultez la section &laquo; Proc&eacute;dure de
recherche par un serveur de donn&eacute;es de configuration enregistr&eacute;es &raquo; &agrave; la page 136.
5 Avancez dans les sous-fen&ecirc;tres du programme d’installation en suivant les instructions
affich&eacute;es.
Lorsque l’installation est termin&eacute;e, l’ordinateur red&eacute;marre et vous pouvez proc&eacute;der
&agrave; la configuration initiale du serveur.
108
Chapitre 5 Installation et d&eacute;ploiement
6 Si vous utilisez un ordinateur administrateur pour une installation sur un serveur en
mode disque cible et connect&eacute; &agrave; l’aide d’un c&acirc;ble FireWire :
a Quittez Assistant du serveur lorsqu’il d&eacute;marre automatiquement sur l’ordinateur
administrateur.
b &Eacute;teignez l’ordinateur administrateur et le serveur.
c D&eacute;marrez l’ordinateur administrateur et le serveur normalement (pas en mode
disque cible).
Vous pouvez maintenant utiliser Assistant du serveur &agrave; partir de l’ordinateur administrateur et configurer le serveur &agrave; distance.
Le Chapitre 6, &laquo; Configuration initiale du serveur, &raquo; &agrave; la page 117 explique comment
configurer un serveur localement ou &agrave; distance.
Installation &agrave; distance &agrave; l’aide d’Assistant du serveur
Pour installer Mac OS X Server sur un serveur distant &agrave; partir du DVD d’installation,
d’une partition d’installation ou d’un disque NetInstall, vous avez besoin d’un ordinateur administrateur &agrave; partir duquel vous pouvez utiliser Assistant du serveur pour
g&eacute;rer l’installation, comme dans l’illustration ci-dessous :
Ordinateur administrateur
Bienvenue
&gt;programme
d’installation
&gt;programme
d’installation
Sous-r&eacute;seau 1
Sous-r&eacute;seau 2
Une fois que l’ordinateur a d&eacute;marr&eacute;, vous pouvez contr&ocirc;ler et g&eacute;rer autant de serveurs
que vous le souhaitez &agrave; partir d’un ordinateur d’administration.
Important : si vous disposez d’applications et d’outils administratifs provenant de
Mac OS X Server 10.4 Tiger ou ant&eacute;rieur, ne les utilisez pas avec Leopard Server.
Chapitre 5 Installation et d&eacute;ploiement
109
Si vous souhaitez utiliser l’interface utilisateur du programme d’installation, vous pouvez utiliser VNC pour afficher le programme d’installation distant et communiquer avec
ce dernier. Pour en savoir plus, consultez la section &laquo; Installation &agrave; distance &agrave; l’aide de
VNC &raquo; &agrave; la page 111.
Ces instructions supposent que vous avez d&eacute;marr&eacute; l’ordinateur &agrave; l’aide du DVD d’installation, d’une partition d’installation ou d’un disque NetInstall. Si ce n’est pas le cas, consultez les instructions &agrave; ce sujet qui commencent &agrave; la section &laquo; &Agrave; propos du d&eacute;marrage
pour l’installation &raquo; &agrave; la page 90.
Pour installer le logiciel sur un serveur distant &agrave; l’aide d’Assistant du serveur :
1 Une fois que l’ordinateur cible a d&eacute;marr&eacute; &agrave; partir du DVD d’installation, d’une partition
d’installation ou d’un disque NetInstall, lancez Assistant du serveur qui se trouve dans
le dossier /Applications/Server/ de l’ordinateur administrateur.
Vous n’avez pas besoin d’&ecirc;tre administrateur sur l’ordinateur local pour utiliser Assistant du serveur.
2 S&eacute;lectionnez l’option Installer le logiciel sur un serveur distant.
3 Pour chaque serveur cible pr&eacute;vu, identifiez le serveur cible et ajoutez-le &agrave; la liste.
S’il se trouve sur le sous-r&eacute;seau local, s&eacute;lectionnez-le dans la liste, sinon, cliquez sur
le bouton Ajouter (+) et saisissez une adresse IP au format IPv4 (000.000.000.000).
Si vous disposez d&eacute;j&agrave; d’une liste de serveurs enregistr&eacute;e, chargez-la maintenant en
choisissant Fichier &gt; Charger la liste de serveurs.
4 Lorsque vous &ecirc;tes invit&eacute; &agrave; fournir un mot de passe, saisissez les huit premiers chiffres
du num&eacute;ro de s&eacute;rie mat&eacute;riel int&eacute;gr&eacute; au serveur.
Pour rechercher le num&eacute;ro de s&eacute;rie, cherchez une &eacute;tiquette sur le serveur.
Si vous effectuez l’installation sur un vieil ordinateur qui ne dispose pas de num&eacute;ro
de s&eacute;rie de mat&eacute;riel int&eacute;gr&eacute;, tapez le mot de passe 12345678.
5 Une fois que vous avez ajout&eacute; tous les serveurs &agrave; la liste, enregistrez cette derni&egrave;re
en vue d’un usage ult&eacute;rieur en choisissant Fichier &gt; Enregistrer la liste de serveurs.
6 Avancez dans les &eacute;crans d’installation en suivant les instructions affich&eacute;es.
7 Lorsque la sous-fen&ecirc;tre Volumes appara&icirc;t, s&eacute;lectionnez un disque ou un volume (partition) cible, assurez-vous qu’il ou elle est dans l’&eacute;tat ad&eacute;quat, puis cliquez sur Continuer.
110
Chapitre 5 Installation et d&eacute;ploiement
Si le volume que vous avez s&eacute;lectionn&eacute; contient Mac OS X Server 10.4.10 ou 10.3.9 et
que vous souhaitez proc&eacute;der &agrave; une mise &agrave; niveau, s&eacute;lectionnez &laquo; Ne pas effacer &raquo;.
Sinon, s&eacute;lectionnez Effacer pour formater le disque au format Mac OS &eacute;tendu (journalis&eacute;). Cliquez sur OK.
AVERTISSEMENT : lorsque vous proc&eacute;dez &agrave; une mise &agrave; niveau, assurez-vous que les
donn&eacute;es de configuration enregistr&eacute;es ne sont pas d&eacute;tect&eacute;es par inadvertance et
utilis&eacute;es par le serveur. Si vous utilisez des donn&eacute;es de configuration enregistr&eacute;es, les
r&eacute;glages de serveur ne sont pas compatibles avec les r&eacute;glages enregistr&eacute;s et peuvent
provoquer des comportements inattendus. Pour en savoir plus, consultez la section
&laquo; Proc&eacute;dure de recherche par un serveur de donn&eacute;es de configuration enregistr&eacute;es &raquo;
&agrave; la page 136.
8 Avancez dans les &eacute;crans d’installation en suivant les instructions affich&eacute;es.
Pendant l’installation, vous pouvez ouvrir une autre fen&ecirc;tre Assistant du serveur pour
installer le logiciel serveur sur d’autres ordinateurs.Pour cela, choisissez Fichier &gt; Nouvelle fen&ecirc;tre.
Une fois l’installation termin&eacute;e, le serveur cible red&eacute;marre et vous pouvez proc&eacute;der &agrave; la
configuration initiale du serveur. Le Chapitre 6, &laquo; Configuration initiale du serveur, &raquo; &agrave; la
page 117 vous indique comment proc&eacute;der.
Installation &agrave; distance &agrave; l’aide de VNC
Si vous utilisez un disque d’installation de Mac OS X Server 10.5 ou ult&eacute;rieur, vous pouvez contr&ocirc;ler l’installation depuis un autre ordinateur en utilisant un visualiseur VNC
open-source ou Apple Remote Desktop. Vous pouvez ainsi contr&ocirc;ler &agrave; distance la pr&eacute;paration du disque ou de la partition cible avant de proc&eacute;der &agrave; l’installation.
Vous pouvez partitionner le disque dur en plusieurs volumes, cr&eacute;er un ensemble RAID
ou bien effacer le disque ou la partition cible.
Le processus d’installation &agrave; distance &agrave; l’aide de VNC est identique au processus d’installation locale effectu&eacute; avec un clavier et un moniteur, sauf que vous devez d’abord
vous connecter au serveur VNC sur l’ordinateur cible &agrave; l’aide d’un client VNC tel
qu’Apple Remote Desktop.
Pour en savoir plus sur la connexion &agrave; un ordinateur ayant d&eacute;marr&eacute; &agrave; partir d’un DVD
d’installation, consultez la section &laquo; Acc&egrave;s &agrave; distance au DVD d’installation &raquo; &agrave; la
page 91.
Pour en savoir plus sur l’ex&eacute;cution locale du programme d’installation, consultez la
section &laquo; Installation locale &agrave; partir du disque d’installation &raquo; &agrave; la page 107.
Chapitre 5 Installation et d&eacute;ploiement
111
Installation du logiciel serveur &agrave; l’aide de l’outil de ligne de
commande installer
L’outil installer permet d’installer le logiciel serveur sur un ordinateur local ou
distant &agrave; partir de la ligne de commande.Pour en savoir plus sur le programme
d’installation :
&Acirc; Consultez la section Administration de ligne de commande.
&Acirc; Ouvrez l’application Terminal et tapez installer, installer -help ou man
installer.
Ces instructions supposent que vous avez d&eacute;marr&eacute; l’ordinateur &agrave; l’aide du DVD d’installation, d’une partition d’installation ou d’un disque NetInstall. Si ce n’est pas le cas, consultez les instructions &agrave; ce sujet qui commencent &agrave; la section &laquo; &Agrave; propos du d&eacute;marrage
pour l’installation &raquo; &agrave; la page 90.
Pour installer le logiciel serveur &agrave; l’aide de la commande installer :
1 Ouvrez une session de ligne de commande avec le serveur cible en choisissant l’une
des options suivantes :
&Acirc; Installation d’un serveur local : lorsque le programme d’installation s’ouvre, ouvrez
l’application Terminal en choisissant Utilitaires &gt; Ouvrir Terminal.
&Acirc; Installation d’un serveur distant : &agrave; partir de Terminal sur un ordinateur administrateur
ou &agrave; partir d’une station de travail UNIX, &eacute;tablissez comme utilisateur root une session
SSH avec le serveur en rempla&ccedil;ant &lt;adresse ip&gt; par l’adresse IP du serveur cible :
ssh root@&lt;adresse ip&gt;
∏
Si vous ignorez l’adresse IP et que le serveur distant se trouve sur le sous-r&eacute;seau local,
utilisez la commande sa_srchr pour identifier les ordinateurs du sous-r&eacute;seau local sur
lesquels vous pouvez installer le logiciel serveur :
/system/library/serversetup/sa_srchr 224.0.0.1
monordinateur.exemple.com#PowerMac4,4#&lt;adresse ip&gt;#&lt;adresse mac&gt;#Mac OS X
Server 10.5#RDY4PkgInstall#2.0#512
Vous pouvez &eacute;galement utiliser Assistant du serveur pour g&eacute;n&eacute;rer les informations relatives aux ordinateurs sur le sous-r&eacute;seau local. Ouvrez Assistant du serveur, s&eacute;lectionnez
&laquo; Installer le logiciel sur un ordinateur distant &raquo;, puis cliquez sur Continuer pour acc&eacute;der
&agrave; la sous-fen&ecirc;tre Destination et g&eacute;n&eacute;rer une liste de serveurs en attente d’installation.
2 Lorsque vous &ecirc;tes invit&eacute; &agrave; fournir un mot de passe, saisissez les huit premiers chiffres
du num&eacute;ro de s&eacute;rie mat&eacute;riel int&eacute;gr&eacute; au serveur.
Pour rechercher le num&eacute;ro de s&eacute;rie, cherchez une &eacute;tiquette sur le serveur. Si l’ordinateur cible a &eacute;t&eacute; configur&eacute; en tant que serveur, vous trouverez &eacute;galement le num&eacute;ro
de s&eacute;rie du mat&eacute;riel dans /Syst&egrave;me/Biblioth&egrave;que/ServerSetup/SerialNumber.
Si vous effectuez l’installation sur un vieil ordinateur qui ne dispose pas de num&eacute;ro
de s&eacute;rie de mat&eacute;riel int&eacute;gr&eacute;, tapez le mot de passe 12345678.
112
Chapitre 5 Installation et d&eacute;ploiement
3 Identifiez le volume du serveur cible sur lequel vous souhaitez installer le logiciel serveur.
Pour r&eacute;pertorier les volumes disponibles pour l’installation du logiciel serveur &agrave; partir
du disque d’installation, tapez la commande suivante :
/usr/sbin/installer -volinfo -pkg /System/Installation/Packages/
OSInstall.mpkg
Vous pouvez &eacute;galement identifier une image NetInstall que vous avez cr&eacute;&eacute;e et mont&eacute;e:
/usr/sbin/installer -volinfo -pkg /Volumes/ServerNetworkImage10.5/
System/Installation/Packages/OSInstall.mpkg
La liste affich&eacute;e d&eacute;pend de votre environnement ; l’exemple ci-dessous pr&eacute;sente trois
volumes disponibles :
/Volumes/Mount 01
/Volumes/Mount1
/Volumes/Mount02
4 Si vous ne l’avez pas encore fait, pr&eacute;parez les disques pour l’installation.
Pour en savoir plus sur la pr&eacute;paration des disques pour l’installation, consultez la section &laquo; Pr&eacute;paration des disques pour l’installation de Mac OS X Server &raquo; &agrave; la page 98.
Si Mac OS X Server 10.4.10 ou 10.3.9 est install&eacute; sur le volume cible, l’ex&eacute;cution de l’outil
permet de mettre &agrave; niveau le serveur avec la version 10.5 en conservant les
fichiers des utilisateurs.
installer
Si vous ne proc&eacute;dez pas &agrave; une mise &agrave; niveau mais &agrave; une installation sp&eacute;ciale, sauvegardez les fichiers d’utilisateur &agrave; conserver, puis utilisez la commande diskutil pour effacer le volume et le formater en autorisant la journalisation :
/usr/sbin/diskutil eraseVolume HFS+ &quot;Mount 01&quot; &quot;/Volumes/Mount 01&quot;
/usr/sbin/diskutil enableJournal &quot;/Volumes/Mount 01&quot;
Vous pouvez &eacute;galement utiliser diskutil pour partitionner le volume et configurer la
mise en miroir. Pour en savoir plus sur cette commande, consultez la page man diskutil.
Important : ne stockez pas de donn&eacute;es sur le disque dur ou la partition o&ugrave; est install&eacute;
le syst&egrave;me d’exploitation. Vous &eacute;vitez de cette mani&egrave;re la perte de donn&eacute;es dans
l’&eacute;ventualit&eacute; d’une r&eacute;installation ou d’une mise &agrave; niveau du logiciel syst&egrave;me. Si vous
devez stocker des logiciels ou donn&eacute;es suppl&eacute;mentaires sur la partition syst&egrave;me, envisagez une mise en miroir du disque.
5 Installez le syst&egrave;me d’exploitation sur un volume figurant dans la liste g&eacute;n&eacute;r&eacute;e &agrave; l’&eacute;tape 3.
Par exemple, pour utiliser Montage 01 dans l’exemple de l’&eacute;tape 4 pour une installation
&agrave; partir du disque d’installation de serveur, tapez :
/usr/sbin/installer -verboseR -lang en -pkg /System/Installation/
Packages/OSInstall.mpkg -target &quot;/Volumes/Mount 01&quot;
Si vous utilisez une image NetInstall, la commande l’identifie comme indiqu&eacute; &agrave; l’&eacute;tape 3.
Chapitre 5 Installation et d&eacute;ploiement
113
Lorsque vous saisissez le param&egrave;tre -lang, utilisez l’une des valeurs suivantes : en (pour
anglais), de (pour allemand), fr (pour fran&ccedil;ais) ou ja (pour japonais).
Au cours de l’installation, l’&eacute;tat d’avancement des op&eacute;rations est affich&eacute;. Tandis que
l’installation progresse, vous pouvez ouvrir une autre fen&ecirc;tre Terminal pour installer
le logiciel serveur sur un autre ordinateur.
6 Lorsque l’installation est termin&eacute;e, red&eacute;marrez le serveur en saisissant :
/sbin/reboot
ou
/sbin/shutdown -r
Assistant du serveur s’ouvre automatiquement d&egrave;s que l’installation est termin&eacute;e.
Vous pouvez maintenant configurer le serveur. Pour en savoir plus, consultez la section
&laquo; Configuration initiale du serveur &raquo; &agrave; la page 117.
Installation de plusieurs serveurs
Vous pouvez utiliser Assistant du serveur, le visualiseur VNC ou l’outil installer pour
lancer plusieurs installations du logiciel serveur. Apr&egrave;s avoir utilis&eacute; Assistant du serveur
pour lancer l’installation du logiciel serveur sur plusieurs ordinateurs distants, vous
pouvez choisir Fichier &gt; Nouvelle fen&ecirc;tre pour installer le logiciel sur un autre lot
d’ordinateurs.
Lorsque vous ex&eacute;cutez Assistant du serveur &agrave; partir d’un ordinateur d’administration
pour l’installation sur plusieurs ordinateurs, regroupez les configurations mat&eacute;rielles
identiques. Par exemple, choisissez tous les ordinateurs Xserve Intel ou tous les Mac
mini G4.
Apr&egrave;s avoir utilis&eacute; un visualiseur VNC pour contr&ocirc;ler l’installation de Mac OS X Server
10.5 ou ult&eacute;rieur sur un ordinateur distant, vous pouvez utiliser ce m&ecirc;me visualiseur
VNC pour &eacute;tablir une connexion &agrave; un autre ordinateur distant et contr&ocirc;ler l’installation
r&eacute;alis&eacute;e sur ce dernier.Comme elle implique de communiquer s&eacute;par&eacute;ment avec chaque serveur, cette m&eacute;thode d’installation sur plusieurs serveurs est moins efficace.
La m&eacute;thode d’installation la plus efficace serait enti&egrave;rement automatis&eacute;e. Ouvrir l’application Terminal et utiliser l’outil installer pour lancer s&eacute;par&eacute;ment l’installation de chaque logiciel serveur n’offre pas cet avantage. Vous pouvez toutefois proc&eacute;der de
mani&egrave;re efficace en cr&eacute;ant un script pour l’outil de ligne de commande (en utilisant des
valeurs connues pour les adresses IP des serveurs, par exemple) afin d’automatiser plusieurs installations simultan&eacute;es. Pour automatiser enti&egrave;rement l’installation de serveurs,
vous devez cr&eacute;er un script pour l’outil installer et disposer d’un contr&ocirc;le pouss&eacute; sur
l’infrastructure r&eacute;seau.
114
Chapitre 5 Installation et d&eacute;ploiement
Si vous souhaitez, par exemple, inclure des adresses IP connues et les num&eacute;ros de s&eacute;rie
mat&eacute;riel appropri&eacute;s dans votre script, vous ne pouvez pas vous fier &agrave; des adresses IP
assign&eacute;es de fa&ccedil;on al&eacute;atoire. Vous pouvez utiliser des adresses statiques assign&eacute;es par
DHCP pour supprimer cette incertitude et faciliter la cr&eacute;ation du script.
Les m&eacute;thodes, les langages de script et les diverses possibilit&eacute;s sont trop nombreuses
pour &ecirc;tre &eacute;num&eacute;r&eacute;s dans ce guide.
Mise &agrave; niveau d’un ordinateur de Mac OS X &agrave; Mac OS X Server
Vous pouvez utiliser le DVD d’installation de Mac OS X Server 10.5 pour mettre &agrave; niveau
un ordinateur de bureau poss&eacute;dant les caract&eacute;ristiques suivantes :
&Acirc; Mac OS X 10.5 ou ult&eacute;rieur d&eacute;j&agrave; install&eacute;;
&Acirc; disposant d’un processeur Intel;
&Acirc; ayant &eacute;t&eacute; introduit pendant l’&eacute;t&eacute; 2006 ou plus tard;
&Acirc; disposant de la configuration requise d&eacute;crite dans &laquo; Configuration requise pour l’installation de Mac OS X Server &raquo; &agrave; la page 87.
Pour mettre &agrave; niveau un ordinateur de Mac OS X &agrave; Mac OS X Server :
1 D&eacute;marrez l’ordinateur depuis le disque dur, selon la proc&eacute;dure habituelle.
N’utilisez pas de disque d’installation.
2 Ins&eacute;rez le DVD d’installation, ouvrez le dossiers Other Installs, puis double-cliquez sur
MacOSXServerInstall.mpkg pour ex&eacute;cuter le programme d’installation.
Lorsque l’installation est termin&eacute;e, votre ordinateur red&eacute;marre automatiquement et
Assistant du serveur s’ouvre pour vous permettre de configurer le serveur.
3 Apr&egrave;s le red&eacute;marrage du serveur, utilisez Mise &agrave; jour de logiciels pour installer les mises
&agrave; jour du logiciel serveur.
Comment rester &agrave; jour
Une fois que vous avez configur&eacute; le serveur, il est recommand&eacute; de le mettre &agrave; jour
chaque fois qu’Apple publie des mises &agrave; jour de logiciel serveur.
Il existe diff&eacute;rentes fa&ccedil;ons d’acc&eacute;der aux mises &agrave; jour de Mac OS X Server :
&Acirc; Dans Admin Serveur, s&eacute;lectionnez un serveur dans la liste Serveurs, puis cliquez sur
le bouton Mises &agrave; jour du serveur.
&Acirc; Utilisez la sous-fen&ecirc;tre Mise &agrave; jour de logiciels dans les Pr&eacute;f&eacute;rences Syst&egrave;me.
&Acirc; Utilisez l’outil de ligne de commande softwareupdate.
&Acirc; Utilisez le service de mise &agrave; jour de logiciels de serveur.
&Acirc; T&eacute;l&eacute;chargez une image disque de la mise &agrave; jour de logiciel sur :
www.apple.com/fr/support/downloads
Chapitre 5 Installation et d&eacute;ploiement
115
6
Configuration initiale du serveur
6
Les caract&eacute;ristiques &eacute;l&eacute;mentaires de Mac OS X Server sont
d&eacute;finies lors de la configuration du serveur. Le serveur peut
fonctionner dans trois configurations diff&eacute;rentes : avanc&eacute;e,
standard et groupe de travail. Ces instructions s’appliquent
&agrave; la configuration avanc&eacute;e.
Apr&egrave;s l’installation du logiciel serveur, l’&eacute;tape suivante consiste &agrave; configurer le serveur.
Il y a plusieurs mani&egrave;res de configurer un serveur :
&Acirc; En configurant un ou plusieurs serveurs de mani&egrave;re interactive.
&Acirc; En automatisant la configuration des serveurs par l’enregistrement des donn&eacute;es de
configuration dans un fichier ou dans un r&eacute;pertoire. Les serveurs &agrave; configurer sont
ensuite param&eacute;tr&eacute;s de mani&egrave;re &agrave; acc&eacute;der &agrave; ces donn&eacute;es.
Informations n&eacute;cessaires
Pour comprendre et enregistrer des informations pour chaque serveur &agrave; configurer,
consultez la section Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server dans l’annexe,
page 221. Les paragraphes suivants fournissent des explications compl&eacute;mentaires
sur certains &eacute;l&eacute;ments de la feuille d’op&eacute;rations.
Si vous effectuez une mise &agrave; niveau depuis Mac OS X Server version 10.4.10 ou 10.3.9,
Assistant du serveur affiche les r&eacute;glages de serveur existants, mais vous pouvez les
modifier. Prenez note, dans la Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server, des r&eacute;glages
&agrave; utiliser par le serveur version 10.5.
Report de la configuration de serveur apr&egrave;s l’installation
Assistant du serveur s’ouvre automatiquement sur un serveur non configur&eacute; et attend
que vous commenciez la proc&eacute;dure de configuration. Pour configurer le serveur ult&eacute;rieurement, vous pouvez reporter le processus de configuration en utilisant le clavier,
la souris et le moniteur du serveur.
117
Pour reporter la configuration de Mac OS X Server :
m Dans Assistant du serveur, appuyez sur Commande + Q sur le clavier du serveur, puis
cliquez sur &Eacute;teindre.
Assistant du serveur r&eacute;appara&icirc;t au red&eacute;marrage du serveur.
Si vous configurez un serveur sans clavier ni moniteur, vous pouvez saisir des commandes dans l’application Terminal pour &eacute;teindre le serveur &agrave; distance. Pour en savoir plus
sur l’utilisation de la ligne de commande afin de se connecter &agrave; un ordinateur distant et
de l’&eacute;teindre, consultez la section Administration de ligne de commande.
Connexion au r&eacute;seau lors de la configuration initiale du
serveur
Essayez de placer un serveur dans son emplacement r&eacute;seau final (sous-r&eacute;seau) avant de
le configurer pour la premi&egrave;re fois. Si vous souhaitez &eacute;viter tout acc&egrave;s non autoris&eacute; ou
pr&eacute;matur&eacute; au cours du d&eacute;marrage, vous pouvez configurer un coupe-feu afin de prot&eacute;ger le serveur lors de la finalisation de sa configuration.
Si vous ne pouvez pas &eacute;viter de d&eacute;placer un serveur apr&egrave;s la configuration initiale, vous
devez commencer par modifier les r&eacute;glages qui d&eacute;pendent de l’emplacement r&eacute;seau.
Par exemple, l’adresse IP et le nom d’h&ocirc;te du serveur, stock&eacute;s dans les r&eacute;pertoires et
fichiers de configuration du serveur, doivent &ecirc;tre mis &agrave; jour. Pour plus d’informations,
consultez la section &laquo; Modification du nom d’h&ocirc;te du serveur apr&egrave;s la configuration &raquo; &agrave;
la page 162.
Configuration de serveurs avec plusieurs ports Ethernet
Votre serveur est &eacute;quip&eacute; d’un port Ethernet int&eacute;gr&eacute; et &eacute;ventuellement d’autres ports
int&eacute;gr&eacute;s ou ajout&eacute;s.
Lorsque vous utilisez l’Assistant du serveur pour configurer de mani&egrave;re interactive un
ou plusieurs serveurs, tous les ports Ethernet disponibles d’un serveur sont r&eacute;pertori&eacute;s ;
s&eacute;lectionnez-en un ou plusieurs &agrave; activer et &agrave; configurer. Lorsque vous travaillez avec
l’Assistant du serveur en mode hors connexion, cliquez sur un bouton Ajouter afin de
cr&eacute;er manuellement une liste de ports &agrave; configurer.
Si vous activez plusieurs ports, indiquez l’ordre dans lequel les ports doivent &ecirc;tre utilis&eacute;s par le serveur lors du routage du trafic vers le r&eacute;seau. Bien que le serveur re&ccedil;oive le
trafic r&eacute;seau sur un port actif quelconque, le trafic r&eacute;seau initi&eacute; par le serveur est achemin&eacute; via le premier port actif.
Pour obtenir une description des attributs de configuration des ports, consultez la section Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server dans l’annexe.
118
Chapitre 6 Configuration initiale du serveur
&Agrave; propos des r&eacute;glages &eacute;tablis au cours de la configuration
initiale du serveur
Au cours de la configuration du serveur, les r&eacute;glages de base suivants sont &eacute;tablis :
&Acirc; Le choix de la langue utilis&eacute;e pour l’administration du serveur et le clavier de l’ordinateur est d&eacute;fini.
&Acirc; Le num&eacute;ro de s&eacute;rie du logiciel serveur est d&eacute;fini.
&Acirc; Un utilisateur administrateur de serveur est d&eacute;fini et le dossier de d&eacute;part de l’utilisateur est cr&eacute;&eacute;.
&Acirc; La d&eacute;finition des points de partage AFP et FTP par d&eacute;faut, tels que &Eacute;l&eacute;ments partag&eacute;s, Utilisateurs et Groupes.
&Acirc; La configuration de base des informations Open Directory. Au moins un domaine de
r&eacute;pertoire local est cr&eacute;&eacute;. Vous pouvez &eacute;galement configurer un r&eacute;pertoire LDAP pouvant &ecirc;tre utilis&eacute; par d’autres ordinateurs, ou configurer le serveur afin d’obtenir les
informations de r&eacute;pertoire &agrave; partir d’autres serveurs.
&Acirc; Le nom d’h&ocirc;te, le nom d’ordinateur et le nom d’h&ocirc;te local sont d&eacute;finis. Vous pouvez
sp&eacute;cifier le nom de l’ordinateur et le nom d’h&ocirc;te local, mais Assistant du serveur
r&egrave;gle le nom d’h&ocirc;te sur AUTOMATIC dans /etc/hostconfig. Avec ce r&eacute;glage, le nom
d’h&ocirc;te du serveur est le premier nom qui est vrai dans cette liste :
&Acirc; Le nom fourni par le serveur DHCP ou BootP pour l’adresse IP principale.
&Acirc; Le premier nom renvoy&eacute; par une requ&ecirc;te DNS invers&eacute; (adresse-vers-nom) pour
l’adresse IP principale.
&Acirc; Le nom d’h&ocirc;te local.
&Acirc; Le nom &laquo; localhost &raquo;.
&Acirc; Les interfaces r&eacute;seau (ports) sont configur&eacute;es. Les r&eacute;glages TCP/IP et Ethernet sont
d&eacute;finis pour chaque port que vous souhaitez activer.
&Acirc; La configuration &eacute;ventuelle du service d’horloge r&eacute;seau.
Si vous proc&eacute;dez &agrave; la mise &agrave; niveau, les r&eacute;glages de base actuels s’affichent au cours
du processus de configuration, mais vous pouvez les modifier. D’autres r&eacute;glages, tels
que les points de partage que vous avez d&eacute;finis et les services que vous avez configur&eacute;s, sont pr&eacute;serv&eacute;s. Pour obtenir une description des actions et des &eacute;l&eacute;ments &agrave; mettre
&agrave; niveau, reportez-vous &agrave; la section Mise &agrave; niveau et migration.
Vous ne pouvez r&eacute;aliser qu’une seule fois la configuration initiale du serveur sans r&eacute;installer ce dernier. Il existe toutefois d’autres moyens permettant de modifier les r&eacute;glages
&eacute;tablis lors de la configuration. Vous pouvez par exemple utiliser Admin Serveur ou Utilitaire d’annuaire pour g&eacute;rer les r&eacute;glages Open Directory.
Chapitre 6 Configuration initiale du serveur
119
Sp&eacute;cification de l’utilisation initiale d’Open Directory
Durant la proc&eacute;dure de cr&eacute;ation d’une configuration avanc&eacute;e, vous devez indiquer
la fa&ccedil;on dont le serveur stocke initialement les comptes utilisateur et d’autres informations de r&eacute;pertoire et comment il y acc&egrave;de. Vous devez choisir si le serveur se connecte
&agrave; un syst&egrave;me de r&eacute;pertoire ou fonctionne comme un serveur autonome.
Apr&egrave;s la configuration, vous pouvez soit cr&eacute;er ou modifier une connexion &agrave; un syst&egrave;me de r&eacute;pertoire &agrave; l’aide d’Utilitaire d’annuaire, soit utiliser Admin Serveur pour
transformer le serveur en ma&icirc;tre ou en r&eacute;plique Open Directory afin de modifier les
r&eacute;glages de service Open Directory du serveur. Pour plus d’informations sur la modification de services de r&eacute;pertoire, consultez la section Administration d’Open Directory.
Lors de la configuration initiale d’un serveur, vous sp&eacute;cifiez sa configuration de services de r&eacute;pertoire. Les options sont les suivantes :
&Acirc; Aucune modification, option disponible uniquement lors de la mise &agrave; niveau &agrave;
partir de Mac OS X Server 10.4.10 ou 10.3.9.
&Acirc; Serveur autonome, option utilis&eacute;e pour configurer uniquement un domaine de
r&eacute;pertoire local sur le serveur.
&Acirc; Connect&eacute; &agrave; un syst&egrave;me de r&eacute;pertoire, option utilis&eacute;e pour configurer le serveur
pour obtenir les informations de r&eacute;pertoire d’un domaine de r&eacute;pertoire partag&eacute;
d&eacute;j&agrave; configur&eacute; sur un autre serveur.
Dans toutes ces situations, l’authentification Open Directory est configur&eacute;e sur le serveur et utilis&eacute;e par d&eacute;faut pour tout nouvel utilisateur ajout&eacute; aux domaines r&eacute;sidant
sur le serveur.
Si vous configurez plusieurs serveurs et qu’un ou plusieurs d’entre eux h&eacute;bergent
un r&eacute;pertoire partag&eacute;, configurez-les avant les serveurs qui utiliseront ces r&eacute;pertoires
partag&eacute;s.
Remarque : si vous connectez Mac OS X Server 10. 5 &agrave; un domaine de r&eacute;pertoire
Mac OS X Server 10.2 ou ant&eacute;rieur, les utilisateurs d&eacute;finis dans l’ancien domaine de
r&eacute;pertoire ne peuvent pas &ecirc;tre authentifi&eacute;s avec la m&eacute;thode MS-CHAPv2.
Cette m&eacute;thode peut s’av&eacute;rer n&eacute;cessaire pour authentifier de mani&egrave;re s&eacute;curis&eacute;e les utilisateurs pour le service VPN de Mac OS X Server 10.5. Open Directory prend en charge
l’authentification MS-CHAPv2 dans Mac OS X Server version 10.5, mais le serveur de mot
de passe de Mac OS X Server version 10.2 ne prend pas en charge cette authentification.
120
Chapitre 6 Configuration initiale du serveur
Apr&egrave;s la configuration, utilisez si n&eacute;cessaire les applications Utilitaire d’annuaire ou
Admin Serveur pour parachever la configuration de r&eacute;pertoire du serveur. Utilitaire
d’annuaire permet de configurer des connexions &agrave; plusieurs r&eacute;pertoires, y compris
Active Directory et d’autres syst&egrave;mes de r&eacute;pertoires non Apple, et de sp&eacute;cifier une
strat&eacute;gie de recherche (l’ordre dans lequel le serveur doit effectuer la recherche dans
les domaines). Admin Serveur permet de configurer des r&eacute;pliques d’un ma&icirc;tre Open
Directory et de g&eacute;rer les autres aspects de la configuration du service de r&eacute;pertoires
d’un serveur.
Administration d’Open Directory peut vous aider &agrave; choisir l’option de configuration d’utilisation de r&eacute;pertoire adapt&eacute;e &agrave; vos besoins. Si vous effectuez une mise &agrave; niveau, le
meilleur choix est &laquo; Aucune modification &raquo;. Si vous configurez un nouveau serveur, le
plus simple est de choisir &laquo; Serveur autonome &raquo;. Apr&egrave;s la configuration initiale du serveur, vous pouvez employer Utilitaire d’annuaire ou Admin Serveur pour ajuster et finaliser la configuration de r&eacute;pertoire.
Mise &agrave; jour sans changer l’utilisation de r&eacute;pertoire
Lorsque vous configurez un serveur en cours de mise &agrave; niveau de la version 10.2.8 ou
10.3.9 vers la version 10.5 et que vous souhaitez qu’il exploite la m&ecirc;me configuration
de r&eacute;pertoire qu’auparavant, choisissez Aucune modification dans la sous-fen&ecirc;tre Utilisation du r&eacute;pertoire d’Assistant du serveur.
M&ecirc;me lorsque vous souhaitez changer la configuration de r&eacute;pertoire du serveur, le
choix le plus s&ucirc;r reste Aucune modification, en particulier si vous envisagez de modifier la configuration de r&eacute;pertoire partag&eacute; d’un serveur. Vous pouvez, par exemple,
passer de l’h&eacute;bergement d’un r&eacute;pertoire &agrave; l’utilisation du r&eacute;pertoire partag&eacute; d’un autre
serveur et vice versa ou effectuer la migration d’un domaine NetInfo partag&eacute; vers LDAP.
Ces op&eacute;rations de modification de l’utilisation du r&eacute;pertoire sont &agrave; r&eacute;aliser apr&egrave;s la configuration du serveur, de fa&ccedil;on &agrave; pr&eacute;server l’acc&egrave;s aux informations de r&eacute;pertoire relatives &agrave; votre r&eacute;seau.
Pour plus d’informations sur les options d’utilisation de r&eacute;pertoire et sur la fa&ccedil;on
d’employer Utilitaire d’annuaire et Admin serveur pour effectuer des modifications
de r&eacute;pertoire, consultez la section Administration d’Open Directory. Pour plus d’informations sur la mani&egrave;re de continuer &agrave; utiliser les donn&eacute;es de r&eacute;pertoire existantes lorsque
vous modifiez les r&eacute;glages de service de r&eacute;pertoire, consultez la section Mise &agrave; niveau et
migration.
Si vous choisissez l’option &laquo; Aucune modification &raquo; et que le serveur n’utilisait pas de
serveur de mot de passe, l’authentification Open Directory est configur&eacute;e. Lorsque vous
ajoutez des utilisateurs &agrave; un domaine de r&eacute;pertoire Apple r&eacute;sidant sur le serveur, les
mots de passe sont valid&eacute;s par d&eacute;faut en utilisant l’authentification Open Directory.
Chapitre 6 Configuration initiale du serveur
121
Configuration d’un serveur comme serveur autonome
Un serveur autonome stocke et lit les informations de compte dans son domaine de
r&eacute;pertoire local. Le serveur autonome utilise son domaine de r&eacute;pertoire local pour
authentifier les clients aupr&egrave;s de ses services de fichiers, de courrier &eacute;lectronique et
autres. Les autres serveurs et ordinateurs clients ne peuvent acc&eacute;der au domaine de
r&eacute;pertoire local du serveur autonome.
L’authentification Open Directory est &eacute;galement configur&eacute;e sur le serveur. Par d&eacute;faut,
elle est utilis&eacute;e lorsqu’un utilisateur est ajout&eacute; au domaine local.
Lorsqu’un utilisateur tente de se connecter au serveur ou d’utiliser l’un des services
r&eacute;clamant une authentification, le serveur authentifie l’utilisateur en consultant la base
de donn&eacute;es locale. Si l’utilisateur a un compte sur le syst&egrave;me et fournit le mot de passe
correct, l’authentification aboutit.
Configuration d’un serveur pour la connexion &agrave; un syst&egrave;me de
r&eacute;pertoire
S’il est connect&eacute; &agrave; un autre syst&egrave;me de r&eacute;pertoire, votre serveur stocke les informations de compte et y acc&egrave;de dans le r&eacute;pertoire partag&eacute; d’un autre serveur et peut
utiliser l’autre syst&egrave;me de r&eacute;pertoire pour authentifier les clients aupr&egrave;s des services
de fichiers, de courrier &eacute;lectronique et autres. Votre serveur peut &eacute;galement utiliser
son domaine de r&eacute;pertoire local pour les comptes et l’authentification.
Vous pouvez int&eacute;grer votre serveur dans une multitude de syst&egrave;mes de r&eacute;pertoire en
choisissant l’une des options suivantes lors de la configuration :
&Acirc; Serveur Open Directory : votre serveur peut utiliser LDAP pour stocker des informations sur un serveur Open Directory et y acc&eacute;der. Avec cette option, vous devez conna&icirc;tre le nom DNS ou l’adresse IP du serveur Open Directory.
&Acirc; Tel que sp&eacute;cifi&eacute; par le serveur DHCP : votre serveur obtient les informations de connexion &agrave; un syst&egrave;me de r&eacute;pertoire aupr&egrave;s d’un serveur DHCP. Le serveur DHCP doit
&ecirc;tre configur&eacute; pour fournir l’adresse et la base de recherche d’un serveur LDAP (DHCP
option 95). Le service de r&eacute;pertoire et le service DHCP sont ind&eacute;pendants l’un par rapport &agrave; l’autre. Ils ne doivent pas forc&eacute;ment &ecirc;tre fournis par le m&ecirc;me serveur.
&Acirc; Autre serveur de r&eacute;pertoire : si vous devez int&eacute;grer le serveur &agrave; un autre type de syst&egrave;me de r&eacute;pertoire ou &agrave; plusieurs syst&egrave;mes de r&eacute;pertoire, choisissez cette option et
configurez les connexions ult&eacute;rieurement &agrave; l’aide de l’application Utilitaire d’annuaire.
Cette option permet d’int&eacute;grer votre serveur &agrave; quasiment tous les services de r&eacute;pertoire actuels, tels que Microsoft Active Directory, Novell eDirectory, un autre r&eacute;pertoire
non Apple ou un domaine NIS. Pour plus d’informations sur l’utilisation de l’Utilitaire
d’annuaire, consultez la section Administration d’Open Directory ou ouvrez l’Utilitaire
d’annuaire, puis utilisez le menu Aide.
122
Chapitre 6 Configuration initiale du serveur
Si vous configurez votre serveur afin qu’il se connecte &agrave; un serveur Open Directory disposant de Mac OS X Server version 10.3 ou ant&eacute;rieure, il se peut que vous ne puissiez
pas b&eacute;n&eacute;ficier de certaines fonctionnalit&eacute;s :
&Acirc; Le service VPN n&eacute;cessite l’authentification MS-CHAP2 qui n’est pas disponible avec
les versions 10.2 ou ant&eacute;rieures.
&Acirc; Les r&eacute;pliques ne sont pas prises en charge par les versions 10.2 et ant&eacute;rieures.
&Acirc; La configuration Kerberos est beaucoup plus complexe dans la version 10.2. En outre,
la synchronisation automatique de Kerberos et du serveur de mot de passe requiert
la version 10.3 ou ult&eacute;rieure.
&Acirc; Dans la version 10.3 et les versions ant&eacute;rieures, la liaison &agrave; des r&eacute;pertoires de confiance, la prise en charge des sous-domaines LDAP et les commandes d’Utilitaire
d’annuaire ne sont pas disponibles.
Utilisation de la configuration interactive de serveur
Le moyen le plus simple de configurer un petit nombre de serveurs est de faire appel
au processus d’Assistant du serveur, apr&egrave;s avoir &eacute;tabli une connexion avec chacun des
serveurs tour &agrave; tour. Vous devez fournir les donn&eacute;es de configuration des serveurs de
mani&egrave;re interactive, puis lancer imm&eacute;diatement la configuration.La solution interactive
est int&eacute;ressante si vous avez peu de serveurs &agrave; configurer. La m&eacute;thode interactive permet de configurer un serveur local ou un ou plusieurs serveurs distants.
Pour exploiter cette d&eacute;marche, ouvrez Assistant du serveur, connectez-vous &agrave; un ou
plusieurs serveurs cibles, fournissez les donn&eacute;es de configuration, puis lancez imm&eacute;diatement la configuration.
Il s’agit de la technique utilis&eacute;e pour configurer un serveur local, comme d&eacute;crit &agrave; la section &laquo; Configuration interactive d’un serveur local &raquo; &agrave; la page 124. Vous pouvez &eacute;galement utiliser cette m&eacute;thode interactive pour configurer un serveur distant &agrave; partir d’un
ordinateur administrateur. Pour obtenir des instructions, consultez la section
&laquo; Configuration interactive d’un serveur distant &raquo; &agrave; la page 125.
Lorsque plusieurs serveurs distants peuvent utiliser les m&ecirc;mes donn&eacute;es de configuration, vous pouvez fournir ces donn&eacute;es, puis lancer la configuration simultan&eacute;e de tous
les serveurs au moyen d’un processus de configuration par lot. Si vous ex&eacute;cutez Assistant du serveur &agrave; partir d’un ordinateur d’administration pour configurer plusieurs serveurs, regroupez les configurations mat&eacute;rielles identiques. Par exemple, choisissez tous
les ordinateurs Intel Xserve ou tous les Mac mini G4.
Chapitre 6 Configuration initiale du serveur
123
Pour cette technique, repr&eacute;sent&eacute;e &agrave; gauche dans la figure ci-dessous, les identifiants
r&eacute;seau de tous les serveurs cibles doivent &ecirc;tre d&eacute;finis via DHCP ou BootP. Pour obtenir
des instructions, consultez la section &laquo; Configuration interactive d’un lot de serveurs
distants &raquo; &agrave; la page 127.
Bienvenue
Bienvenue
Bienvenue
Sous-r&eacute;seau 1
Sous-r&eacute;seau 2
Pour personnaliser la configuration de serveurs individuels, vous pouvez g&eacute;rer chacune
d’elles s&eacute;par&eacute;ment &agrave; partir d’une fen&ecirc;tre distincte d’Assistant du serveur. Cette mani&egrave;re
de proc&eacute;der est repr&eacute;sent&eacute;e &agrave; droite dans l’illustration ci-dessus. Pour obtenir des instructions, consultez la section &laquo; Configuration interactive d’un serveur distant &raquo; &agrave; la
page 125.
Bien que l’illustration pr&eacute;c&eacute;dente montre des serveurs cibles se trouvant sur le m&ecirc;me sousr&eacute;seau que l’ordinateur administrateur dans un cas et sur un sous-r&eacute;seau diff&eacute;rent dans
l’autre, les deux m&eacute;thodes de configuration peuvent &ecirc;tre employ&eacute;es indiff&eacute;remment.
Si le serveur cible est sur un autre sous-r&eacute;seau, vous devez fournir son adresse IP. Assistant du serveur affiche une liste contenant les serveurs situ&eacute;s sur le m&ecirc;me sous-r&eacute;seau,
afin que vous puissiez en s&eacute;lectionner un ou plusieurs directement dans la liste.
Configuration interactive d’un serveur local
Apr&egrave;s avoir install&eacute; le logiciel serveur sur un serveur, vous pouvez utilisez la m&eacute;thode
interactive pour le configurer localement si vous avez la possibilit&eacute; d’acc&eacute;der physiquement &agrave; l’ordinateur.
Cette proc&eacute;dure s’applique &agrave; la configuration de serveur Avanc&eacute;e. Les instructions fournies ici ne sont pas compatibles avec les modes Standard et Groupe de travail.
124
Chapitre 6 Configuration initiale du serveur
Pour configurer de mani&egrave;re interactive un serveur local :
1 Remplissez la Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server disponible dans l’annexe.
Pour des informations suppl&eacute;mentaires, reportez-vous &agrave; la section &laquo; Informations
n&eacute;cessaires &raquo; &agrave; la page 117.
Assistant du serveur r&eacute;appara&icirc;t au red&eacute;marrage du serveur.
2 Tapez les donn&eacute;es de configuration not&eacute;es sur la Feuille d’op&eacute;rations avanc&eacute;e Mac OS X
Server au fur et &agrave; mesure de votre progression dans les sous-fen&ecirc;tres de l’Assistant, en
suivant les instructions &agrave; l’&eacute;cran.
V&eacute;rifiez que tout serveur DHCP ou DNS que doit employer le serveur que vous configurez est bien en cours d’ex&eacute;cution.
Une fois les donn&eacute;es de configuration saisies, Assistant du serveur en affiche le r&eacute;sum&eacute;.
3 R&eacute;visez les donn&eacute;es de configuration que vous avez saisies et, si n&eacute;cessaire, cliquez sur
Revenir pour les modifier.
4 Pour enregistrer les donn&eacute;es de configuration sous forme de fichier texte ou dans un
format utilisable pour une configuration automatique du serveur (un fichier de configuration ou une fiche de r&eacute;pertoire enregistr&eacute;), cliquez sur Enregistrer sous.
Pour chiffrer un fichier de configuration ou un enregistrement de r&eacute;pertoire, s&eacute;lectionnez &laquo; Enregistrer au format crypt&eacute; &raquo;, puis tapez et confirmez une phrase secr&egrave;te. Vous
devez fournir la phrase secr&egrave;te avant qu’un fichier de configuration chiffr&eacute; puisse &ecirc;tre
utilis&eacute; par un serveur cible.
5 Pour lancer la configuration du serveur local, cliquez sur Appliquer.
6 Au terme de la configuration du serveur, cliquez sur Red&eacute;marrer.
Vous pouvez maintenant ouvrir une session sous l’identit&eacute; de l’administrateur cr&eacute;&eacute;
pendant la configuration, afin de configurer les services.
Configuration interactive d’un serveur distant
Une fois le logiciel serveur install&eacute; sur un serveur, vous pouvez utiliser la m&eacute;thode interactive pour le configurer &agrave; distance &agrave; partir d’un ordinateur administrateur capable de
se connecter au serveur cible.
Pour configurer de mani&egrave;re interactive un serveur distant :
1 Remplissez la Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server disponible dans l’annexe.
Pour obtenir des informations suppl&eacute;mentaires, reportez-vous &agrave; la section
&laquo; Informations n&eacute;cessaires &raquo; &agrave; la page 117.
2 Assurez-vous que le serveur cible est en cours d’ex&eacute;cution.
3 Sur un ordinateur administrateur, ouvrez Assistant du serveur qui se trouve dans
/Applications/Server.
Vous n’avez pas besoin d’&ecirc;tre administrateur sur l’ordinateur administrateur pour
utiliser l’Assistant du serveur.
Chapitre 6 Configuration initiale du serveur
125
4 Dans la sous-fen&ecirc;tre Bienvenue, s&eacute;lectionnez &laquo; Configurer un serveur distant &raquo; et
cliquez sur Continuer.
5 Dans la sous-fen&ecirc;tre Destination, placez une coche dans la colonne Appliquer du
serveur distant &agrave; configurer, tapez son mot de passe pr&eacute;d&eacute;fini dans le champ Mot
de passe, puis cliquez sur Continuer pour vous connecter au serveur.
Si le serveur cible n’appara&icirc;t pas dans la liste, cliquez sur Ajouter pour l’ajouter ou
Actualiser pour voir s’il est disponible.
6 S&eacute;lectionnez la configuration de serveur Avanc&eacute;e.
7 Dans la sous-fen&ecirc;tre Langue, choisissez la langue &agrave; employer pour administrer
le serveur cible.
8 Si vous utilisez des donn&eacute;es de configuration enregistr&eacute;es, proc&eacute;dez comme suit :
Dans la sous-fen&ecirc;tre Langue, choisissez Fichier &gt; Ouvrir le fichier de configuration ou
Fichier &gt; Ouvrir la fiche de r&eacute;pertoire pour charger les donn&eacute;es de configuration enregistr&eacute;es &agrave; employer. Si les donn&eacute;es de configuration enregistr&eacute;es sont chiffr&eacute;es, tapez
la phrase secr&egrave;te lorsque vous y &ecirc;tes invit&eacute;.
Choisissez &eacute;ventuellement Pr&eacute;sentation &gt; Aller &agrave; Revoir pour v&eacute;rifier les donn&eacute;es de
configuration, puis Revenir pour les modifier.
9 Si vous saisissez manuellement les donn&eacute;es de configuration, proc&eacute;dez comme suit :
Cliquez sur Continuer et saisissez les donn&eacute;es de configuration au fur et &agrave; mesure de
votre progression dans les sous-fen&ecirc;tres de l’assistant, en suivant les instructions affich&eacute;es, puis cliquez sur Continuer.
V&eacute;rifiez que tout serveur DHCP ou DNS que doit employer le serveur que vous configurez est bien en cours d’ex&eacute;cution.
10 Une fois toutes les donn&eacute;es de configuration sp&eacute;cifi&eacute;es, v&eacute;rifiez le r&eacute;sum&eacute; affich&eacute; par
Assistant du serveur et cliquez si n&eacute;cessaire sur Revenir pour modifier vos donn&eacute;es.
11 Pour enregistrer les donn&eacute;es de configuration sous forme de fichier texte ou dans un format utilisable pour une configuration automatique du serveur (en tant qu’enregistrement de r&eacute;pertoire ou fichier de configuration enregistr&eacute;), cliquez sur Enregistrer sous.
Pour chiffrer un fichier de configuration ou un enregistrement de r&eacute;pertoire, s&eacute;lectionnez &laquo; Enregistrer au format crypt&eacute; &raquo;, puis tapez une phrase secr&egrave;te et confirmez-la.
Vous devez fournir la phrase secr&egrave;te avant qu’un fichier de configuration chiffr&eacute; puisse
&ecirc;tre utilis&eacute; par un serveur cible.
12 Pour lancer la configuration du serveur cible distant, cliquez sur Appliquer.
13 Au terme de la configuration du serveur, cliquez sur Continuer.
Le serveur cible red&eacute;marre et vous pouvez ouvrir une session sous l’identit&eacute; d’administrateur de serveur cr&eacute;&eacute;e pendant la configuration, afin de configurer les services.
126
Chapitre 6 Configuration initiale du serveur
Configuration interactive d’un lot de serveurs distants
Vous pouvez employer la m&eacute;thode interactive pour configurer un lot de serveurs si :
&Acirc; tous les serveurs sont accessibles &agrave; partir d’un ordinateur administrateur;
&Acirc; tous les serveurs utilisent le m&ecirc;me type de processeur (Intel ou PowerPC, par exemple);
&Acirc; tous les serveurs utilisent les m&ecirc;me donn&eacute;es de configuration, &agrave; l’exception du
num&eacute;ro de s&eacute;rie du logiciel serveur et des identit&eacute;s r&eacute;seau (nom d’h&ocirc;te, nom d’ordinateur et nom d’h&ocirc;te local);
&Acirc; les identit&eacute;s r&eacute;seau sont fournies par un serveur DHCP ou BootP.
Si vous ex&eacute;cutez Assistant du serveur &agrave; partir d’un ordinateur d’administration pour
configurer plusieurs serveurs, regroupez les configurations mat&eacute;rielles identiques.
Choisissez par exemple tous les ordinateurs Intel Xserve ou tous les Mac mini G4.
Si plusieurs serveurs poss&egrave;dent des fichiers de configuration diff&eacute;rents, vous pouvez
ouvrir une nouvelle fen&ecirc;tre Assistant du serveur pour chaque lot de serveurs. Cela permet de regrouper les serveurs par plateforme, par r&eacute;glages, par sous-r&eacute;seau ou par tout
autre crit&egrave;re de votre choix.
Pour configurer plusieurs serveurs distants de mani&egrave;re interactive, par lot :
1 Compl&eacute;tez la Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server avec les r&eacute;glages &agrave; utiliser
pour tous les serveurs que vous souhaitez configurer.
La Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server se trouve sur le disque d’installation de
Mac OS X Server, dans le dossier Documentation. Pour des informations suppl&eacute;mentaires, reportez-vous &agrave; la section &laquo; Informations n&eacute;cessaires &raquo; &agrave; la page 117. Dans la Pr&eacute;face sont indiqu&eacute;s les autres emplacements de la Feuille d’op&eacute;rations avanc&eacute;e Mac OS X
Server.
2 Assurez-vous que les serveurs cibles et tous serveurs DHCP ou DNS qu’ils doivent
employer sont en cours d’ex&eacute;cution.
3 Sur un ordinateur administrateur capable de se connecter &agrave; tous les serveurs cibles,
ouvrez l’Assistant du serveur dans /Applications/Server/. Vous n’avez pas besoin d’&ecirc;tre
administrateur sur l’ordinateur administrateur pour utiliser l’Assistant du serveur.
4 Dans la sous-fen&ecirc;tre Bienvenue, s&eacute;lectionnez &laquo; Configurer un serveur distant &raquo; et cliquez sur Continuer.
5 Dans la sous-fen&ecirc;tre Destination, placez une coche dans la colonne Appliquer de chaque
serveur distant &agrave; configurer. Tapez ensuite le mot de passe pr&eacute;d&eacute;fini dans la case Mot de
passe de chaque serveur et cliquez sur Continuer pour vous connecter aux serveurs.
Si un serveur cible &agrave; configurer n’est pas dans la liste, cliquez sur Ajouter pour l’y ajouter.
6 Dans la sous-fen&ecirc;tre Langue, choisissez la langue &agrave; employer pour administrer les serveurs cibles.
Chapitre 6 Configuration initiale du serveur
127
7 Si vous utilisez des donn&eacute;es de configuration enregistr&eacute;es, proc&eacute;dez comme suit :
Dans la sous-fen&ecirc;tre Langue, choisissez Fichier &gt; Ouvrir le fichier de configuration ou
Fichier &gt; Ouvrir la fiche de r&eacute;pertoire pour charger les donn&eacute;es de configuration enregistr&eacute;es &agrave; employer. Si les donn&eacute;es de configuration enregistr&eacute;es sont chiffr&eacute;es, tapez
la phrase secr&egrave;te lorsque vous y &ecirc;tes invit&eacute;.
Choisissez &eacute;ventuellement Pr&eacute;sentation &gt; Aller &agrave; Revoir pour v&eacute;rifier les donn&eacute;es de
configuration, puis Revenir pour les modifier.
8 Si vous saisissez manuellement les donn&eacute;es de configuration, proc&eacute;dez comme suit :
Cliquez sur Continuer et saisissez les donn&eacute;es de configuration au fur et &agrave; mesure de
votre progression dans les sous-fen&ecirc;tres de l’assistant, en suivant les instructions affich&eacute;es, puis cliquez sur Continuer.
V&eacute;rifiez que tout serveur DHCP ou DNS que doit employer le serveur que vous configurez est bien en cours d’ex&eacute;cution.
9 Une fois toutes les donn&eacute;es de configuration sp&eacute;cifi&eacute;es, v&eacute;rifiez le r&eacute;sum&eacute; affich&eacute; par
Assistant du serveur et cliquez si n&eacute;cessaire sur Revenir pour modifier vos donn&eacute;es.
10 Pour enregistrer les donn&eacute;es de configuration sous forme de fichier texte ou dans un format utilisable pour une configuration automatique du serveur (en tant qu’enregistrement de r&eacute;pertoire ou fichier de configuration enregistr&eacute;), cliquez sur Enregistrer sous.
Pour chiffrer un fichier de configuration ou un enregistrement de r&eacute;pertoire, s&eacute;lectionnez &laquo; Enregistrer au format crypt&eacute; &raquo;, puis tapez une phrase secr&egrave;te et confirmez-la.
Vous devez fournir la phrase secr&egrave;te avant qu’un fichier de configuration chiffr&eacute; puisse
&ecirc;tre utilis&eacute; par un serveur cible.
11 Pour d&eacute;marrer la configuration du serveur, cliquez sur Appliquer.
12 Pour lancer la configuration du serveur cible distant, cliquez sur Appliquer.
13 Au terme de la configuration du serveur, cliquez sur Continuer.
Les serveurs cibles red&eacute;marrent et vous pouvez ouvrir une session sous l’identit&eacute; de l’administrateur de serveur cr&eacute;&eacute; pendant la configuration, afin de configurer leurs services.
Utilisation de la configuration automatique de serveurs
Si vous devez configurer un nombre plus important de serveurs, pensez &agrave; utiliser la
configuration automatique de serveurs. Cette m&eacute;thode permet &eacute;galement d’enregistrer les donn&eacute;es de configuration afin de les r&eacute;utiliser si vous devez r&eacute;installer par la
suite le logiciel serveur.
La m&eacute;thode automatique est utile lorsque :
&Acirc; vous avez un nombre plus important de serveurs &agrave; configurer;
&Acirc; vous souhaitez pr&eacute;parer la configuration de serveurs pas encore disponibles;
&Acirc; vous souhaitez enregistrer des donn&eacute;es de configuration &agrave; des fins de sauvegarde;
&Acirc; vous devez r&eacute;installer fr&eacute;quemment des serveurs.
128
Chapitre 6 Configuration initiale du serveur
Pour utiliser la configuration automatique de serveurs, lancez Assistant du serveur afin
de sp&eacute;cifier des donn&eacute;es de configuration pour chaque ordinateur ou lot d’ordinateurs
; enregistrez ensuite les donn&eacute;es dans un fichier ou un r&eacute;pertoire afin de cr&eacute;er des donn&eacute;es de configuration, comme indiqu&eacute; dans l’illustration suivante :
Ordinateur administrateur
Donn&eacute;es de configuration
dans un r&eacute;pertoire
Donn&eacute;es de configuration
dans un fichier
Enfin, fournissez les donn&eacute;es de configuration aux serveurs cibles. Pour fournir les
donn&eacute;es, vous pouvez recourir &agrave; des m&eacute;thodes diff&eacute;rentes, telles que le stockage
des fichiers sur disque dur ou sur support amovible ou leur enregistrement dans des
entr&eacute;es de r&eacute;pertoire. Par d&eacute;faut, les donn&eacute;es de configuration enregistr&eacute;es sont chiffr&eacute;es pour plus de s&eacute;curit&eacute;.
Lors de son premier d&eacute;marrage, le serveur recherche les donn&eacute;es de configuration
automatique pour effectuer sa propre configuration avant de lancer Assistant r&eacute;glages.
La configuration automatique du serveur implique deux &eacute;tapes principales :
&Eacute;tape 1 : Cr&eacute;ation des fichiers de donn&eacute;es de configuration
Pour cr&eacute;er des fichiers de donn&eacute;es de configuration, vous pouvez vous reporter aux
sections suivantes.
&Acirc; &laquo; Donn&eacute;es de configuration enregistr&eacute;es dans un fichier &raquo; &agrave; la page 130.
&Acirc; &laquo; Donn&eacute;es de configuration enregistr&eacute;es dans un r&eacute;pertoire &raquo; &agrave; la page 132.
&Acirc; &laquo; Cr&eacute;ation et enregistrement de donn&eacute;es de configuration &raquo; &agrave; la page 130.
&Acirc; &laquo; Stockage de copies de sauvegarde des donn&eacute;es de configuration enregistr&eacute;es &raquo; &agrave; la
page 133.
&Eacute;tape 2 : Mise &agrave; disposition des fichiers de donn&eacute;es de configuration pour un serveur nouvellement install&eacute;
Les sections suivantes d&eacute;crivent la mise &agrave; disposition des donn&eacute;es pour les serveurs :
&Acirc; &laquo; Proc&eacute;dure de recherche par un serveur de donn&eacute;es de configuration enregistr&eacute;es &raquo;
&agrave; la page 136.
&Acirc; &laquo; Configuration automatique de serveurs avec des donn&eacute;es enregistr&eacute;es dans un
fichier &raquo; &agrave; la page 137.
&Acirc; &laquo; Configuration automatique de serveurs avec des donn&eacute;es enregistr&eacute;es dans un
r&eacute;pertoire &raquo; &agrave; la page 140.
Chapitre 6 Configuration initiale du serveur
129
Cr&eacute;ation et enregistrement de donn&eacute;es de configuration
Pour travailler &agrave; partir de donn&eacute;es de configuration enregistr&eacute;es, &eacute;tablissez une strat&eacute;gie pour nommer, chiffrer, stocker et transf&eacute;rer les donn&eacute;es.
Une mani&egrave;re de cr&eacute;er des donn&eacute;es de configuration consiste &agrave; utiliser le mode hors connexion d’Assistant du serveur et &agrave; utiliser les donn&eacute;es de configuration sans se connecter
&agrave; des serveurs particuliers. Sp&eacute;cifiez les donn&eacute;es de configuration, puis enregistrez-les
dans un fichier ou un r&eacute;pertoire accessible &agrave; partir des serveurs cibles, comme indiqu&eacute;
dans les deux sections qui suivent. Les serveurs cibles sur lesquels le logiciel Mac OS X
Server 10.5 a &eacute;t&eacute; install&eacute; d&eacute;tectent automatiquement la pr&eacute;sence des donn&eacute;es de donn&eacute;es de configuration enregistr&eacute;es et les utilisent pour se configurer eux-m&ecirc;mes.
Vous pouvez d&eacute;finir des donn&eacute;es de configuration g&eacute;n&eacute;riques utilisables pour configurer n’importe quel serveur. Par exemple, vous pouvez d&eacute;finir des donn&eacute;es de configuration g&eacute;n&eacute;riques pour un serveur en commande, ou configurer 50 ordinateurs Xserve
qui doivent &ecirc;tre configur&eacute;s de mani&egrave;re identique. Vous pouvez &eacute;galement enregistrer
des donn&eacute;es de configuration adapt&eacute;es &agrave; un serveur en particulier.
Important : lorsque vous effectuez une mise &agrave; niveau, assurez-vous que les donn&eacute;es de
configuration enregistr&eacute;es ne sont pas d&eacute;tect&eacute;es par inadvertance et utilis&eacute;es par
le serveur. Si les donn&eacute;es de configuration enregistr&eacute;es sont utilis&eacute;es, les r&eacute;glages existants du serveur seront remplac&eacute;s par les r&eacute;glages enregistr&eacute;s. Pour plus d’informations, reportez-vous &agrave; la section &laquo; Proc&eacute;dure de recherche par un serveur de donn&eacute;es
de configuration enregistr&eacute;es &raquo; &agrave; la page 136.
Donn&eacute;es de configuration enregistr&eacute;es dans un fichier
Lorsque vous enregistrez des donn&eacute;es de configuration dans un fichier, un serveur
cible d&eacute;tecte ce fichier et l’utilise si :
&Acirc; Les donn&eacute;es de configuration d&eacute;tect&eacute;es par le serveur cible ne se trouvent pas dans
un r&eacute;pertoire que le serveur peut exploiter. Pour plus d’informations sur la d&eacute;tection
et l’utilisation de donn&eacute;es de r&eacute;pertoire par un serveur afin de se configurer luim&ecirc;me, reportez-vous &agrave; la section &laquo; Donn&eacute;es de configuration enregistr&eacute;es dans un
r&eacute;pertoire &raquo; &agrave; la page 132.
&Acirc; Le fichier de configuration se trouve sur un volume mont&eacute; localement dans
/Volumes/*/Auto Server Setup/, o&ugrave; * correspond &agrave; tout p&eacute;riph&eacute;rique mont&eacute; sous
/Volumes. Un serveur cible recherche dans les volumes par ordre alphab&eacute;tique des
noms de p&eacute;riph&eacute;riques.
Le p&eacute;riph&eacute;rique mont&eacute; comme syst&egrave;me de fichiers peut &ecirc;tre le disque dur du serveur, un iPod, un DVD, un CD, un disque FireWire, un disque USB ou tout autre p&eacute;riph&eacute;rique connect&eacute; physiquement au serveur (par exemple, /Volumes/AdminiPod/
Auto Server Setup/monserveur.exemple.com.plist).
130
Chapitre 6 Configuration initiale du serveur
&Acirc; Le nom du fichier de configuration est l’un de ceux qui suivent (lors de la recherche
de fichiers de configuration, les serveurs cibles recherchent les noms dans l’ordre
indiqu&eacute;) :
&lt;adresse-MAC-du-serveur&gt;.plist (incluez les z&eacute;ros au d&eacute;but, mais ignorez les deuxpoints ; par exemple, 0030654dbcef.plist).
&lt;adresse-IP-du-serveur&gt;.plist (par exemple, 10.0.0.4.plist).
&lt;nom-DNS-partiel-du-serveur&gt;.plist (par exemple, monserveur.plist).
&lt;num&eacute;ro-de-s&eacute;rie-mat&eacute;riel-ordinateur&gt;.plist (huit premiers caract&egrave;res uniquement ;
par exemple, ABCD1234.plist).
&lt;nom-DNS-complet-du-serveur&gt;.plist (par exemple, monserveur.exemple.com.plist).
&lt;adresse-IP-partielle-du-serveur&gt;.plist (par exemple, 10.0.plist correspond &agrave; 10.0.0.4
et &agrave; 10.0.1.2).
generic.plist (fichier que tout serveur reconna&icirc;tra, utilis&eacute; pour configurer les serveurs
qui n&eacute;cessitent les m&ecirc;mes valeurs de configuration). Si le num&eacute;ro de s&eacute;rie sp&eacute;cifi&eacute;
dans le fichier n’est pas associ&eacute; &agrave; une licence de site, vous devrez le d&eacute;finir manuellement apr&egrave;s l’installation. Utilisez Admin Serveur ou la commande suivante dans
l’application Terminal : serversetup -setServerSerialNumber.
&Acirc; La phrase secr&egrave;te correcte est fournie au serveur quand les donn&eacute;es de configuration sont chiffr&eacute;es.
Vous pouvez employer l’Assistant du serveur pour fournir une phrase secr&egrave;te de
mani&egrave;re interactive ou dans un fichier texte. Placez le fichier de phrase secr&egrave;te sur un
volume mont&eacute; localement sur le serveur cible, dans /Volumes/*/Auto Server Setup/
&lt;fichier-phrase-secr&egrave;te&gt;.
Le fichier de phrase secr&egrave;te peut porter l’un de ces noms. Les serveurs cibles recherchent les noms dans l’ordre suivant :
&lt;adresse-MAC-du-serveur&gt;.pass (incluez les z&eacute;ros au d&eacute;but, mais ignorez les deuxpoints ; par exemple, 0030654dbcef.pass).
&lt;adresse-IP-du-serveur&gt;.pass (par exemple, 10.0.0.4.pass).
&lt;nom-DNS-partiel-du-serveur&gt;.pass (par exemple, monserveur.pass).
&lt;num&eacute;ro-de-s&eacute;rie-mat&eacute;riel-ordinateur&gt;.pass (huit premiers caract&egrave;res uniquement ;
par exemple, ABCD1234.pass).
&lt;nom-DNS-complet-du-serveur&gt;.pass (par exemple, monserveur.exemple.com.pass).
&lt;adresse-IP-partielle-du-serveur&gt;.pass (par exemple, 10.0.pass correspond &agrave; 10.0.0.4
et &agrave; 10.0.1.2).
generic.pass (un fichier que tout serveur reconna&icirc;tra). Si le num&eacute;ro de s&eacute;rie du logiciel serveur n’est pas associ&eacute; &agrave; une licence de site, vous devrez le d&eacute;finir manuellement apr&egrave;s l’installation. Utilisez Admin Serveur ou la commande suivante dans
Terminal : serversetup -setServerSerialNumber.
Chapitre 6 Configuration initiale du serveur
131
Si vous souhaitez r&eacute;utiliser les donn&eacute;es de configuration enregistr&eacute;es apr&egrave;s avoir r&eacute;installer un serveur, vous pouvez stocker les fichiers de configuration du serveur dans une
petite partition locale qui ne sera pas effac&eacute;e lorsque vous r&eacute;installerez le serveur. Les
fichiers de configuration sont d&eacute;tect&eacute;s et r&eacute;utilis&eacute;s apr&egrave;s chaque r&eacute;installation.
Donn&eacute;es de configuration enregistr&eacute;es dans un r&eacute;pertoire
Cette d&eacute;marche requiert un minimum d’intervention pour configurer plusieurs
serveurs, mais n&eacute;cessite la pr&eacute;sence d’une infrastructure DHCP et de r&eacute;pertoires.
&Agrave; l’aide d’Assistant du serveur, enregistrez les donn&eacute;es de configuration dans un r&eacute;pertoire existant pour lequel l’ordinateur que vous utilisez est configur&eacute; et o&ugrave; les serveurs
r&eacute;cemment install&eacute;s doivent lire les donn&eacute;es de configuration. Le syst&egrave;me du r&eacute;pertoire doit accepter les donn&eacute;es de configuration enregistr&eacute;es. Open Directory offre une
prise en charge int&eacute;gr&eacute;e des donn&eacute;es de configuration stock&eacute;es. Pour stocker des donn&eacute;es de configuration dans un r&eacute;pertoire non Apple, vous devez d’abord &eacute;tendre son
syst&egrave;me (voir Administration d’Open Directory).
Lorsque vous enregistrez des donn&eacute;es de configuration dans un r&eacute;pertoire, un serveur
cible les d&eacute;tecte et les utilise si :
&Acirc; Le serveur cible obtient ses noms de r&eacute;seau (nom d’h&ocirc;te, nom d’ordinateur et nom
d’h&ocirc;te local) ainsi que sa configuration de port &agrave; partir d’un serveur DHCP.
&Acirc; Le serveur DHCP est configur&eacute; pour identifier l’adresse IP du serveur de r&eacute;pertoire o&ugrave;
sont stock&eacute;es les donn&eacute;es de configuration. Pour obtenir des instructions de configuration de serveur DHCP, consultez la section Administration des services de r&eacute;seau.
&Acirc; Les serveurs de r&eacute;pertoire et DHCP sont en cours d’ex&eacute;cution.
&Acirc; Les donn&eacute;es de configuration sont stock&eacute;es dans le r&eacute;pertoire, sur le chemin d’acc&egrave;s
/AutoServerSetup/, et dans un enregistrement portant l’un des noms ci-dessous. Les
serveurs cibles recherchent ces noms dans l’ordre suivant :
&lt;adresse-MAC-du-serveur&gt;(incluez les z&eacute;ros au d&eacute;but, mais ignorez les deux-points ;
par exemple, 0030654dbcef ).
&lt;adresse-IP-du-serveur&gt; (par exemple, 10.0.0.4).
&lt;nom-DNS-partiel-du-serveur&gt; (par exemple, monserveur).
&lt;num&eacute;ro-de-s&eacute;rie-mat&eacute;riel-ordinateur&gt; (huit premiers caract&egrave;res uniquement ; par
exemple, ABCD1234).
&lt;nom-DNS-complet-du-serveur&gt; (par exemple, monserveur.exemple.com).
&lt;adresse-IP-partielle-du-serveur&gt; (par exemple, 10.0 correspond &agrave; 10.0.0.4 et &agrave;
10.0.1.2).
132
Chapitre 6 Configuration initiale du serveur
generic (enregistrement que tout serveur reconna&icirc;tra, utilis&eacute; pour configurer les serveurs qui n&eacute;cessitent les m&ecirc;mes valeurs de configuration). Si le num&eacute;ro de s&eacute;rie sp&eacute;cifi&eacute; dans le fichier n’est pas associ&eacute; &agrave; une licence de site, vous devrez le d&eacute;finir
manuellement apr&egrave;s l’installation. Utilisez Admin Serveur ou la commande suivante
dans l’application Terminal : serversetup -setServerSerialNumber.
&Acirc; La phrase secr&egrave;te correcte est fournie au serveur (les donn&eacute;es de configuration stock&eacute;es dans un r&eacute;pertoire doivent toujours &ecirc;tre chiffr&eacute;es).
Vous pouvez employer Assistant du serveur pour fournir une phrase secr&egrave;te de
mani&egrave;re interactive ou dans un fichier texte. Placez le fichier de phrase secr&egrave;te sur un
volume mont&eacute; localement sur le serveur cible, dans /Volumes/*/Auto Server Setup/
&lt;fichier-phrase-secr&egrave;te&gt;, o&ugrave; * correspond &agrave; tout p&eacute;riph&eacute;rique mont&eacute; sous /Volumes.
Un serveur cible recherche dans les volumes par ordre alphab&eacute;tique des noms de
p&eacute;riph&eacute;riques.
Le fichier de phrase secr&egrave;te peut porter l’un des noms suivants. Les serveurs cibles
recherchent ces noms dans l’ordre suivant :
&lt;adresse-MAC-du-serveur&gt;.pass (incluez les z&eacute;ros au d&eacute;but, mais ignorez les deuxpoints ; par exemple, 0030654dbcef.pass).
&lt;adresse-IP-du-serveur&gt;.pass (par exemple, 10.0.0.4.pass).
&lt;nom-DNS-partiel-du-serveur&gt;.pass (par exemple, monserveur.pass).
&lt;num&eacute;ro-de-s&eacute;rie-mat&eacute;riel-ordinateur&gt;.pass (huit premiers caract&egrave;res uniquement ;
par exemple, ABCD1234.pass).
&lt;nom-DNS-complet-du-serveur&gt;.pass (par exemple, monserveur.exemple.com.pass).
&lt;adresse-IP-partielle-du-serveur&gt;.pass (par exemple, 10.0.pass correspond &agrave; 10.0.0.4
et &agrave; 10.0.1.2).
generic.pass (un fichier que tout serveur reconna&icirc;tra). Si le num&eacute;ro de s&eacute;rie du logiciel serveur n’est pas associ&eacute; &agrave; une licence de site, vous devrez le d&eacute;finir manuellement apr&egrave;s l’installation. Utilisez Admin Serveur ou la commande suivante dans
Terminal : serversetup -setServerSerialNumber.
Stockage de copies de sauvegarde des donn&eacute;es de configuration
enregistr&eacute;es
Les donn&eacute;es de configuration enregistr&eacute;es ne servent pas uniquement &agrave; l’automatisation de la configuration de plusieurs serveurs. Elles permettent &eacute;galement de reconfigurer les serveurs si vous avez besoin de r&eacute;installer le logiciel serveur.
Il est possible de conserver des copies de sauvegarde des fichiers de donn&eacute;es de configuration sur un serveur de fichiers du r&eacute;seau. De la m&ecirc;me fa&ccedil;on, vous pouvez stocker
les fichiers de donn&eacute;es de configuration dans une partition locale qui ne sera pas effac&eacute;e lorsque vous r&eacute;installerez le logiciel serveur.
Chapitre 6 Configuration initiale du serveur
133
Utilisation du chiffrement avec des fichiers de donn&eacute;es de configuration
Les donn&eacute;es de configuration enregistr&eacute;es sont chiffr&eacute;es par d&eacute;faut pour plus de s&eacute;curit&eacute;.Avant qu’un serveur puisse s’autoconfigurer en utilisant des donn&eacute;es chiffr&eacute;es, il
doit pouvoir acc&eacute;der &agrave; la phrase secr&egrave;te employ&eacute;e lors du chiffrement des donn&eacute;es.
La phrase secr&egrave;te peut &ecirc;tre fournie soit de mani&egrave;re interactive (en utilisant l’Assistant
du serveur), soit &agrave; partir d’un fichier sur un volume local du serveur cible. Vous pouvez
par exemple stocker le fichier avec la phrase secr&egrave;te sur un iPod, puis connecter ce dernier &agrave; chacun des serveurs ayant besoin de la phrase secr&egrave;te. Un serveur dont l’adresse
IP serait 10.0.0.4 utiliserait ainsi le fichier /Volumes/MyIPod/Auto Server Setup/
10.0.0.4.pass.
Transmission des fichiers de donn&eacute;es de configuration aux serveurs
Utilisation de fichiers dans le syst&egrave;me de fichiers
Lorsque vous placez un fichier de configuration sur un volume (CD, DVD, iPod, cl&eacute; USB,
partition de disque) mont&eacute; localement sur un serveur install&eacute; mais pas configur&eacute;, ce
dernier d&eacute;tecte le fichier et l’utilise pour se configurer.
Vous pouvez, par exemple, stocker plusieurs fichiers de configuration sur un iPod, puis
connecter l’iPod au premier serveur pour lequel existe un fichier de configuration,
comme le montre l’illustration suivante :
iPod
Vous pouvez ensuite connecter l’iPod au serveur suivant :
iPod
134
Chapitre 6 Configuration initiale du serveur
Chaque serveur reconna&icirc;t son propre fichier puisqu’il a &eacute;t&eacute; nomm&eacute; en utilisant l’un de
ses identifiants et que son emplacement est connu. Ainsi, un serveur dont les huit premiers caract&egrave;res du num&eacute;ro de s&eacute;rie seraient WXYZ1234 utiliserait le fichier suivant
pour s’autoconfigurer : /Volumes/MyIPod/Auto Server Setup/ WXYZ1234.plist. Une
autre solution consiste &agrave; utiliser l’adresse IP d’un serveur comme identifiant. Un serveur dont l’adresse IP est 10.0.0.4 utiliserait le fichier suivant : /Volumes/MyIPod/Auto
Server Setup/10.0.0.4.plist.
Vous pouvez &eacute;galement utiliser un seul fichier nomm&eacute; &laquo; generic.plist &raquo; par exemple,
pour configurer plusieurs serveurs si les donn&eacute;es de configuration n’ont pas besoin
d’&ecirc;tre individualis&eacute;es et que les identit&eacute;s r&eacute;seau des serveurs sont fournies via DHCP.
Pour plus d’informations sur l’attribution d’un nom aux fichiers de configuration et sur
leur utilisation, consultez la section &laquo; Proc&eacute;dure de recherche par un serveur de donn&eacute;es de configuration enregistr&eacute;es &raquo; &agrave; la page 136.
Utilisation des r&eacute;glages du r&eacute;pertoire
Le serveur cible peut &eacute;galement se configurer &agrave; l’aide de donn&eacute;es de configuration
stock&eacute;es dans un r&eacute;pertoire. Il doit alors &ecirc;tre configur&eacute; pour acc&eacute;der &agrave; ce dossier.
Bien que le stockage de donn&eacute;es de configuration dans un dossier soit la mani&egrave;re la
plus automatis&eacute;e de configurer plusieurs serveurs, cette approche suppose au pr&eacute;alable une infrastructure afin que les serveurs cibles puissent trouver les donn&eacute;es de configuration stock&eacute;es dans le r&eacute;pertoire.
Les composants essentiels de l’infrastructure sont les services DHCP et Open Directory,
comme le montre l’illustration ci-dessous :
Serveur Open Directory
Serveur DHCP
Le serveur Open Directory de cet exemple h&eacute;berge un r&eacute;pertoire LDAP dans lequel ont
&eacute;t&eacute; enregistr&eacute;es des donn&eacute;es de configuration. L’adresse du serveur Open Directory est
abonn&eacute;e au service DHCP, ex&eacute;cut&eacute; sur un autre serveur dans le cas pr&eacute;sent. Le service
DHCP fournit l’adresse du serveur Open Directory aux serveurs cibles lorsqu’il affecte
des adresses IP &agrave; ces serveurs. Les serveurs cibles d&eacute;tectent les donn&eacute;es de configuration qui ont &eacute;t&eacute; stock&eacute;es &agrave; leur intention dans le r&eacute;pertoire LDAP et les utilisent pour
s’autoconfigurer.
Chapitre 6 Configuration initiale du serveur
135
Vous pouvez enregistrer les donn&eacute;es de configuration dans un r&eacute;pertoire Apple OpenLDAP ou dans tout autre r&eacute;pertoire g&eacute;rant le syst&egrave;me d’extensions Apple pour les donn&eacute;es de configuration enregistr&eacute;es. Ce syst&egrave;me d’extensions est pr&eacute;sent&eacute; dans
Administration d’Open Directory.
Pour plus d’informations sur l’attribution d’un nom aux fichiers de configuration et sur
leur utilisation, consultez la section &laquo; Proc&eacute;dure de recherche par un serveur de donn&eacute;es de configuration enregistr&eacute;es &raquo; &agrave; la page 136.
Proc&eacute;dure de recherche par un serveur de donn&eacute;es de configuration
enregistr&eacute;es
Un serveur r&eacute;cemment install&eacute; se r&egrave;gle lui-m&ecirc;me en se basant sur les donn&eacute;es de configuration enregistr&eacute;es via la s&eacute;quence de recherche ci-apr&egrave;s. Lorsque le serveur trouve
des donn&eacute;es de configuration correspondant aux crit&egrave;res d&eacute;crits, il interrompt la
recherche et utilise ces donn&eacute;es pour se configurer.
1 Le serveur recherche des fichiers de configuration sur les volumes mont&eacute;s localement,
dans /Volumes/*/Auto Server Setup/, o&ugrave; * est un nom de syst&egrave;me de fichiers.
Il effectue une recherche alphab&eacute;tique dans les volumes par nom de p&eacute;riph&eacute;rique, en
recherchant un fichier portant l’extension &laquo; .plist &raquo; et nomm&eacute; &agrave; l’aide de son adresse
MAC, son adresse IP, son nom DNS partiel, son num&eacute;ro de s&eacute;rie de mat&eacute;riel int&eacute;gr&eacute;, son
nom DNS complet, son adresse IP partielle ou generic.plist, dans cet ordre.
2 Le serveur recherche ensuite dans un r&eacute;pertoire, pour lequel il est configur&eacute;, un enregistrement de configuration, dans un chemin d’acc&egrave;s nomm&eacute; &laquo; AutoServerSetup &raquo;.
Il recherche les enregistrements nomm&eacute;s &agrave; l’aide de son adresse MAC, son adresse IP,
son nom DNS partiel (monserveur), son num&eacute;ro de s&eacute;rie de mat&eacute;riel int&eacute;gr&eacute;, son nom
DNS complet (monserveur.exemple.com), son adresse IP partielle ou &laquo; generic &raquo;, dans
cet ordre.
Si les donn&eacute;es de configuration sont chiffr&eacute;es, le serveur a besoin de la phrase secr&egrave;te
correcte avant de pouvoir effectuer ses r&eacute;glages. Vous pouvez employer l’Assistant du
serveur pour fournir la phrase secr&egrave;te de mani&egrave;re interactive ou bien vous pouvez la
fournir dans un fichier texte stock&eacute; dans /Volumes/*/Auto Server Setup/&lt;fichierphrase-secr&egrave;te&gt;.
Le serveur cible effectue une recherche alphab&eacute;tique dans les volumes par nom de syst&egrave;me de fichiers, en recherchant un fichier portant l’extension &laquo; .pass &raquo; et nomm&eacute; &agrave;
l’aide de son adresse MAC, son adresse IP, son nom DNS partiel, son num&eacute;ro de s&eacute;rie de
mat&eacute;riel int&eacute;gr&eacute;, son nom DNS complet, son adresse IP partielle ou generic.plist, dans
cet ordre.
Important : lorsque vous effectuez une mise &agrave; niveau, assurez-vous que les donn&eacute;es de
configuration enregistr&eacute;es ne sont pas d&eacute;tect&eacute;es par inadvertance et utilis&eacute;es par
le serveur que vous mettez &agrave; niveau. Si des donn&eacute;es de configuration enregistr&eacute;es sont
utilis&eacute;es, les r&eacute;glages existants du serveur sont remplac&eacute;s par les r&eacute;glages enregistr&eacute;s.
136
Chapitre 6 Configuration initiale du serveur
Les deux sections suivantes fournissent plus de d&eacute;tails sur la mani&egrave;re d’utiliser des
donn&eacute;es de configuration enregistr&eacute;es.
Configuration automatique de serveurs avec des donn&eacute;es enregistr&eacute;es dans un fichier
Une fois le logiciel serveur install&eacute; sur un serveur, vous pouvez le configurer automatiquement en utilisant des donn&eacute;es enregistr&eacute;es dans un fichier.
Pour enregistrer et appliquer les donn&eacute;es de configuration &agrave; partir d’un fichier :
1 Compl&eacute;tez la Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server pour chaque serveur &agrave; configurer.
La Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server est disponible dans l’annexe.
2 Sur un ordinateur administrateur, ouvrez Assistant du serveur qui se trouve dans
/Applications/Server.
Vous n’avez pas besoin d’&ecirc;tre administrateur sur l’ordinateur administrateur pour
utiliser l’Assistant du serveur.
3 Dans la sous-fen&ecirc;tre Bienvenue, s&eacute;lectionnez &laquo; Enregistrer les infos de configuration
avanc&eacute;es dans un fichier ou une fiche de r&eacute;pertoire &raquo; pour travailler en mode hors
connexion (connexion serveur inutile).
4 Dans la sous-fen&ecirc;tre Langue, choisissez la langue &agrave; employer pour administrer les serveurs cibles.
5 Si vous voulez cr&eacute;er un fichier de configuration, passez &agrave; l’&eacute;tape 6. Pour utiliser un
fichier de configuration existant, passez &agrave; l’&eacute;tape 7.
Si vous comptez cr&eacute;er un fichier de configuration g&eacute;n&eacute;rique pour configurer plusieurs
serveurs, prenez soin de ne pas sp&eacute;cifier de noms de r&eacute;seau (nom d’ordinateur et nom
d’h&ocirc;te local) et assurez-vous que chaque interface r&eacute;seau (port) est r&eacute;gl&eacute;e pour &ecirc;tre
configur&eacute;e &laquo; Via DHCP &raquo; ou &laquo; Via BootP &raquo;.
6 Cliquez sur Continuer et saisissez les donn&eacute;es de configuration au fur et &agrave; mesure de votre
progression dans les sous-fen&ecirc;tres de l’Assistant, en suivant les instructions affich&eacute;es.
7 Dans la sous-fen&ecirc;tre Langue, choisissez Fichier &gt; Ouvrir le fichier de configuration ou
Fichier &gt; Ouvrir la fiche de r&eacute;pertoire pour charger les donn&eacute;es de configuration enregistr&eacute;es sur lesquelles vous voulez travailler. Si les donn&eacute;es de configuration enregistr&eacute;es sont chiffr&eacute;es, tapez la phrase secr&egrave;te lorsque vous y &ecirc;tes invit&eacute;.
Choisissez &eacute;ventuellement Pr&eacute;sentation &gt; Aller &agrave; Revoir pour v&eacute;rifier les donn&eacute;es de
configuration, puis Revenir pour les modifier.
8 Dans la sous-fen&ecirc;tre Interfaces de r&eacute;seau, cliquez sur Ajouter pour sp&eacute;cifier les interfaces de r&eacute;seau.
9 Une fois les donn&eacute;es de configuration sp&eacute;cifi&eacute;es, v&eacute;rifiez le r&eacute;sum&eacute; affich&eacute; par Assistant du serveur et cliquez si n&eacute;cessaire sur Revenir pour modifier les donn&eacute;es.
10 Cliquez sur Enregistrer sous, puis s&eacute;lectionnez Fichier de configuration.
Chapitre 6 Configuration initiale du serveur
137
11 Pour chiffrer le fichier, s&eacute;lectionnez &laquo; Enregistrer au format crypt&eacute; &raquo;, puis tapez une
phrase secr&egrave;te et confirmez-la.
Vous devez fournir la phrase secr&egrave;te avant qu’un fichier de configuration chiffr&eacute; puisse
&ecirc;tre utilis&eacute; par un serveur cible.
12 Cliquez sur OK, acc&eacute;dez &agrave; l’emplacement de destination du fichier, attribuez un nom
au fichier en utilisant l’une des options suivantes, puis cliquez sur Enregistrer.
Lors de la recherche de fichiers de configuration, les serveurs cibles recherchent les
noms dans l’ordre indiqu&eacute; :
&lt;adresse-MAC-du-serveur&gt;.plist (incluez les z&eacute;ros au d&eacute;but, mais ignorez les deuxpoints ; par exemple, 0030654dbcef.plist).
&lt;adresse-IP-du-serveur&gt;.plist (par exemple, 10.0.0.4.plist).
&lt;nom-DNS-partiel-du-serveur&gt;.plist (par exemple, monserveur.plist).
&lt;num&eacute;ro-de-s&eacute;rie-mat&eacute;riel-du-serveur&gt;.plist (huit premiers caract&egrave;res uniquement ;
par exemple, ABCD1234.plist).
&lt;nom-DNS-complet-du-serveur&gt;.plist (par exemple, monserveur.exemple.com.plist).
&lt;adresse-IP-partielle-du-serveur&gt;.plist (par exemple, 10.0.plist correspond &agrave; 10.0.0.4
et &agrave; 10.0.1.2).
generic.plist (fichier que tout serveur reconna&icirc;tra, utilis&eacute; pour configurer les serveurs
qui n&eacute;cessitent les m&ecirc;mes valeurs de configuration).
13 Placez le fichier dans un emplacement o&ugrave; les serveurs cibles peuvent le d&eacute;tecter.
Un serveur peut d&eacute;tecter un fichier de configuration s’il r&eacute;side sur un volume mont&eacute;
localement dans /Volumes/*/Auto Server Setup/, o&ugrave; * correspond &agrave; tout p&eacute;riph&eacute;rique
mont&eacute; sous /Volumes. Il peut s’agir du disque dur du serveur ou d’un iPod, d’un DVD,
d’un CD, d’un disque FireWire, d’un disque USB ou de tout autre p&eacute;riph&eacute;rique connect&eacute; au serveur.
Par exemple, si vous poss&eacute;dez un iPod nomm&eacute; AdminiPod, le chemin d’acc&egrave;s utilis&eacute;
sera /Volumes/AdminiPod/Auto Server Setup/&lt;nom-fichier-configuration&gt;.
14 Si les donn&eacute;es de configuration sont chiffr&eacute;es, rendez la phrase secr&egrave;te accessible aux
serveurs cibles.
Vous pouvez fournir la phrase secr&egrave;te de mani&egrave;re interactive, &agrave; l’aide de l’Assistant du
serveur ou dans un fichier texte.
Pour fournir la phrase secr&egrave;te dans un fichier, suivez l’&eacute;tape 15. Pour la fournir de
mani&egrave;re interactive, passez &agrave; l’&eacute;tape 16.
15 Pour fournir une phrase secr&egrave;te dans un fichier, cr&eacute;ez un fichier texte, tapez la phrase
secr&egrave;te du fichier de configuration enregistr&eacute; sur la premi&egrave;re ligne, puis enregistrez le
fichier sous l’un des noms suivants (lors de la recherche de fichiers de configuration,
les serveurs cibles recherchent ces noms dans l’ordre indiqu&eacute;).
138
Chapitre 6 Configuration initiale du serveur
&lt;adresse-MAC-du-serveur&gt;.pass (incluez les z&eacute;ros au d&eacute;but, mais ignorez les deuxpoints ; par exemple, 0030654dbcef.pass).
&lt;adresse-IP-du-serveur&gt;.pass (par exemple, 10.0.0.4.pass).
&lt;nom-DNS-partiel-du-serveur&gt;.pass (par exemple, monserveur.pass).
&lt;num&eacute;ro-de-s&eacute;rie-mat&eacute;riel-du-serveur&gt;.pass (huit premiers caract&egrave;res uniquement ;
par exemple, ABCD1234.pass).
&lt;nom-DNS-complet-du-serveur&gt;.pass (par exemple, monserveur.exemple.com.pass).
&lt;adresse-IP-partielle-du-serveur&gt;.pass (par exemple, 10.0.pass correspond &agrave; 10.0.0.4 et
&agrave; 10.0.1.2).
generic.pass (un fichier que tout serveur reconna&icirc;tra).
Enregistrez le fichier de phrase secr&egrave;te sur un volume mont&eacute; localement sur le serveur
cible, dans /Volumes/*/Auto Server Setup/&lt;fichier-phrase-secr&egrave;te&gt;, o&ugrave; * correspond &agrave;
tout p&eacute;riph&eacute;rique mont&eacute; sous /Volumes.
16 Pour fournir de mani&egrave;re interactive une phrase secr&egrave;te, utilisez l’Assistant du serveur
sur un ordinateur administrateur capable de se connecter au serveur cible.
a Dans la sous-fen&ecirc;tre Bienvenue ou Destination, choisissez Fichier &gt; Fournir la
phrase secr&egrave;te.
b Dans la zone de dialogue, tapez l’adresse IP, le mot de passe et la phrase secr&egrave;te
du serveur cible.
c Cliquez sur Envoyer.
17 Si vous utilisez un fichier de configuration g&eacute;n&eacute;rique et que le num&eacute;ro de s&eacute;rie ne correspond pas &agrave; une licence de site, vous devez, apr&egrave;s la configuration, saisir le num&eacute;ro
de s&eacute;rie du serveur &agrave; l’aide d’Admin Serveur ou de la ligne de commande.
Dans Admin Serveur, s&eacute;lectionnez le serveur, cliquez sur R&eacute;glages, puis sur G&eacute;n&eacute;ral.
Vous pouvez &eacute;galement utiliser ssh dans l’application Terminal, afin de vous connecter
au serveur et saisir la commande serversetup -setServerSerialNumber.
Pour une description de la disposition d’un fichier de configuration enregistr&eacute; et pour
en savoir plus sur la commande serversetup, consultez la section Administration de
ligne de commande.
Chapitre 6 Configuration initiale du serveur
139
Configuration automatique de serveurs avec des donn&eacute;es enregistr&eacute;es dans un r&eacute;pertoire
Une fois le logiciel serveur install&eacute; sur un serveur, vous pouvez le configurer automatiquement en utilisant des donn&eacute;es enregistr&eacute;es dans un r&eacute;pertoire. Cette m&eacute;thode
n&eacute;cessite un r&eacute;pertoire et une infrastructure DHCP en place, comme dans la proc&eacute;dure
ci-dessous.
Pour enregistrer et appliquer des donn&eacute;es de configuration dans une fiche de
r&eacute;pertoire :
1 Assurez-vous que le r&eacute;pertoire dans lequel vous souhaitez enregistrer les donn&eacute;es de
configuration existe, que son syst&egrave;me accepte les donn&eacute;es de configuration enregistr&eacute;es et qu’il est accessible &agrave; partir de votre ordinateur administrateur.
Administration d’Open Directory d&eacute;crit la configuration et l’acc&egrave;s aux r&eacute;pertoires. Il pr&eacute;sente &eacute;galement le syst&egrave;me pour les donn&eacute;es de configuration enregistr&eacute;es. La gestion des donn&eacute;es de configuration enregistr&eacute;es est int&eacute;gr&eacute;e aux r&eacute;pertoires Apple
OpenLDAP mais le syst&egrave;me des autres r&eacute;pertoires doit &ecirc;tre &eacute;tendu pour accepter ce
type de donn&eacute;es.
2 Compl&eacute;tez la Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server pour chaque serveur &agrave; configurer.
La Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server est disponible dans l’annexe.
3 Sur un ordinateur administrateur, ouvrez Assistant du serveur dans /Applications/Server.
Vous n’avez pas besoin d’&ecirc;tre administrateur sur l’ordinateur administrateur pour utiliser l’Assistant du serveur.
4 Dans la sous-fen&ecirc;tre Bienvenue, s&eacute;lectionnez &laquo; Enregistrer les infos de configuration
avanc&eacute;es dans un fichier ou une fiche de r&eacute;pertoire &raquo; pour travailler en mode hors connexion (connexion serveur inutile).
5 Dans la sous-fen&ecirc;tre Langue, choisissez la langue &agrave; employer pour administrer les serveurs cibles.
6 Si vous voulez cr&eacute;er une nouvelle configuration, passez &agrave; l’&eacute;tape 7. Pour travailler avec
une configuration existante, passez &agrave; l’&eacute;tape 8.
Si vous cr&eacute;ez des donn&eacute;es de configuration g&eacute;n&eacute;riques, prenez soin de ne pas sp&eacute;cifier
de noms de r&eacute;seau (nom d’ordinateur et nom d’h&ocirc;te local) et assurez-vous que l’interface r&eacute;seau (port) est d&eacute;finie pour &ecirc;tre configur&eacute;e &laquo; Via DHCP &raquo; ou &laquo; Via BootP &raquo;.
7 Cliquez sur Continuer et saisissez les donn&eacute;es de configuration au fur et &agrave; mesure de votre
progression dans les sous-fen&ecirc;tres de l’Assistant, en suivant les instructions affich&eacute;es.
140
Chapitre 6 Configuration initiale du serveur
8 Dans la sous-fen&ecirc;tre Langue, choisissez Fichier &gt; Ouvrir le fichier de configuration ou
Fichier &gt; Ouvrir la fiche de r&eacute;pertoire pour charger les donn&eacute;es de configuration enregistr&eacute;es sur lesquelles vous voulez travailler.
Si les donn&eacute;es de configuration enregistr&eacute;es sont chiffr&eacute;es, tapez la phrase secr&egrave;te
lorsque vous y &ecirc;tes invit&eacute;.
Choisissez &eacute;ventuellement Pr&eacute;sentation &gt; Aller &agrave; Revoir pour v&eacute;rifier les donn&eacute;es de
configuration, puis Revenir pour les modifier.
9 Dans la sous-fen&ecirc;tre Interfaces de r&eacute;seau, cliquez sur Ajouter pour sp&eacute;cifier les interfaces de r&eacute;seau.
10 Une fois toutes les donn&eacute;es de configuration sp&eacute;cifi&eacute;es, v&eacute;rifiez le r&eacute;sum&eacute; affich&eacute; par
Assistant du serveur et cliquez si n&eacute;cessaire sur Revenir pour modifier vos donn&eacute;es.
11 Cliquez sur Enregistrer sous, puis s&eacute;lectionnez Fiche de r&eacute;pertoire.
12 Pour chiffrer le fichier, s&eacute;lectionnez &laquo; Enregistrer au format crypt&eacute; &raquo;, puis tapez une
phrase secr&egrave;te et confirmez-la.
Avant qu’un enregistrement de r&eacute;pertoire chiffr&eacute; soit utilisable par un serveur cible,
vous devez fournir la phrase secr&egrave;te.
13 Sp&eacute;cifiez le r&eacute;pertoire dans lequel vous souhaitez enregistrer la configuration, puis cliquez sur OK. &Agrave; l’invite, saisissez les informations requises pour vous authentifier en tant
qu’administrateur de domaine de r&eacute;pertoire.
Les r&eacute;glages sont enregistr&eacute;s dans le r&eacute;pertoire dans AutoServerSetup.
Les serveurs cibles recherchent les noms d’enregistrement dans l’ordre suivant :
&lt;adresse-MAC-du-serveur&gt;(incluez les z&eacute;ros au d&eacute;but, mais ignorez les deux-points ;
par exemple, 0030654dbcef ).
&lt;adresse-IP-du-serveur&gt; (par exemple, 10.0.0.4).
&lt;nom-DNS-partiel-du-serveur&gt; (par exemple, monserveur).
&lt;num&eacute;ro-de-s&eacute;rie-mat&eacute;riel-ordinateur&gt; (huit premiers caract&egrave;res uniquement ; par
exemple, ABCD1234).
&lt;nom-DNS-complet-du-serveur&gt; (par exemple, monserveur.exemple.com).
&lt;adresse-IP-partielle-du-serveur&gt; (par exemple, 10.0 correspond &agrave; 10.0.0.4 et &agrave; 10.0.1.2).
generic (enregistrement que tout serveur reconna&icirc;tra, utilis&eacute; pour configurer les serveurs qui n&eacute;cessitent les m&ecirc;mes valeurs de configuration).
14 Assurez-vous que l’infrastructure correcte est en place de fa&ccedil;on &agrave; ce que les serveurs
devant employer la fiche de configuration stock&eacute;e puissent la retrouver.
Le serveur de r&eacute;pertoire stockant la fiche de configuration doit &ecirc;tre en cours d’ex&eacute;cution. Le protocole DHCP doit &ecirc;tre configur&eacute; pour identifier le serveur de r&eacute;pertoire
aupr&egrave;s des serveurs cibles via l’Option 95. De plus, il faudra &eacute;ventuellement configurer
le DNS si vos donn&eacute;es de r&eacute;pertoire comportent des noms DNS.
Chapitre 6 Configuration initiale du serveur
141
Pour plus d’informations sur l’infrastructure, consultez la section &laquo; D&eacute;finition de l’infrastructure minimale pour la configuration du serveur &raquo; &agrave; la page 31. Administration
d’Open Directory et Administration des services de r&eacute;seau fournissent des instructions
de configuration des r&eacute;pertoires et de DHCP.
15 Si les donn&eacute;es de configuration sont chiffr&eacute;es, rendez la phrase secr&egrave;te accessible
aux serveurs cibles.
Vous pouvez fournir la phrase secr&egrave;te de mani&egrave;re interactive, &agrave; l’aide de l’Assistant
du serveur ou dans un fichier texte.
Pour fournir la phrase secr&egrave;te dans un fichier, suivez l’&eacute;tape 16. Pour la fournir de
mani&egrave;re interactive, passez &agrave; l’&eacute;tape 17.
16 Pour fournir une phrase secr&egrave;te dans un fichier, cr&eacute;ez un fichier texte, tapez la phrase
secr&egrave;te du fichier de configuration enregistr&eacute; sur la premi&egrave;re ligne, puis enregistrez
le fichier sous l’un des noms suivants :
Les serveurs cibles recherchent ces noms dans l’ordre suivant :
&lt;adresse-MAC-du-serveur&gt;.pass (incluez les z&eacute;ros au d&eacute;but, mais ignorez les deuxpoints ; par exemple, 0030654dbcef.pass).
&lt;adresse-IP-du-serveur&gt;.pass (par exemple, 10.0.0.4.pass).
&lt;nom-DNS-partiel-du-serveur&gt;.pass (par exemple, monserveur.pass).
&lt;num&eacute;ro-de-s&eacute;rie-mat&eacute;riel-ordinateur&gt;.pass (huit premiers caract&egrave;res uniquement ;
par exemple, ABCD1234.pass).
&lt;nom-DNS-complet-du-serveur&gt;.pass (par exemple, monserveur.exemple.com.pass).
&lt;adresse-IP-partielle-du-serveur&gt;.pass (par exemple, 10.0.pass correspond &agrave; 10.0.0.4 et
&agrave; 10.0.1.2).
generic.pass (un fichier que tout serveur reconna&icirc;tra).
Placez le fichier de phrase secr&egrave;te sur un volume mont&eacute; localement sur le serveur cible,
dans /Volumes/*/Auto Server Setup/&lt;fichier-phrase-secr&egrave;te&gt;, o&ugrave; * correspond &agrave; tout
p&eacute;riph&eacute;rique mont&eacute; sous le r&eacute;pertoire /Volumes.
17 Pour fournir de mani&egrave;re interactive une phrase secr&egrave;te, utilisez l’Assistant du serveur
sur un ordinateur administrateur capable de se connecter au serveur cible.
a Dans la sous-fen&ecirc;tre Bienvenue ou Destination, choisissez Fichier &gt; Fournir la phrase
secr&egrave;te.
b Dans la zone de dialogue, tapez l’adresse IP, le mot de passe et la phrase secr&egrave;te du
serveur cible.
c Cliquez sur Envoyer.
18 Si vous utilisez une fiche de configuration g&eacute;n&eacute;rique et que le num&eacute;ro de s&eacute;rie du serveur
ne correspond pas &agrave; une licence de site, vous devez indiquer le num&eacute;ro de s&eacute;rie du serveur &agrave; l’aide d’Admin Serveur ou de la ligne de commande &agrave; l’issue de la configuration.
142
Chapitre 6 Configuration initiale du serveur
Dans Admin Serveur, s&eacute;lectionnez le serveur, cliquez sur R&eacute;glages, puis sur G&eacute;n&eacute;ral.
Pour utiliser la ligne de commande, utilisez ssh dans l’application Terminal afin de vous
connecter au serveur et saisissez la commande serversetup -setServerSerialNumber.
Pour une description du syst&egrave;me de donn&eacute;es de configuration enregistr&eacute;es dans un
r&eacute;pertoire, consultez la section Administration d’Open Directory. Pour plus d’informations sur serversetup, consultez la section Administration de ligne de commande.
D&eacute;termination de l’&eacute;tat des configurations
Lorsque la configuration est termin&eacute;e, le serveur red&eacute;marre et affiche la fen&ecirc;tre d’ouverture de session. Si la configuration &eacute;choue, vous en serez inform&eacute; de plusieurs fa&ccedil;ons.
Utilisation de la sous-fen&ecirc;tre Destination pour les informations d’&eacute;tat
de configuration
L’Assistant du serveur affiche les informations d’erreurs dans sa sous-fen&ecirc;tre Destination. Pour y acc&eacute;der, dans la sous-fen&ecirc;tre Bienvenue, s&eacute;lectionnez &laquo; Configurer un serveur distant &raquo; et cliquez sur Continuer.
Si le serveur ne figure pas dans la liste, cliquez sur Ajouter. S&eacute;lectionnez le serveur et
examinez les informations affich&eacute;es.
Vous pouvez enregistrer une liste de serveurs &agrave; contr&ocirc;ler dans la sous-fen&ecirc;tre Destination, en choisissant Fichier &gt; Enregistrer la liste de serveurs. Lorsque vous souhaitez surveiller l’&eacute;tat de ces serveurs, utilisez Fichier &gt; Charger la liste de serveur.
Gestion des &eacute;checs de configuration
Lorsqu’une configuration de serveur &eacute;choue, un historique d’erreurs est cr&eacute;&eacute; dans /Syst&egrave;me/Biblioth&egrave;que/ServerSetup/Configured/POR.err sur le serveur cible.Le contenu de
cet historique peut &ecirc;tre affich&eacute; et le fichier d’historique effac&eacute; sur un ordinateur administrateur distant.
Double-cliquez sur l’ic&ocirc;ne d’erreur d’un serveur dans la sous-fen&ecirc;tre Destination de
l’Assistant du serveur. Si vous y &ecirc;tes invit&eacute;, fournissez le mot de passe pr&eacute;d&eacute;fini et cliquez sur Envoyer.
Le contenu de l’historique est affich&eacute; et vous pouvez cliquer sur Supprimer pour effacer le fichier d’historique. La configuration ne peut pas &ecirc;tre red&eacute;marr&eacute;e tant que ce
fichier n’a pas &eacute;t&eacute; effac&eacute;.
Chapitre 6 Configuration initiale du serveur
143
Si la configuration &eacute;choue parce qu’un fichier de phrase secr&egrave;te est introuvable lors de
l’utilisation de donn&eacute;es de configuration enregistr&eacute;es dans un fichier ou une fiche de
r&eacute;pertoire, vous pouvez :
&Acirc; Utiliser l’Assistant du serveur pour indiquer de mani&egrave;re interactive une phrase
secr&egrave;te. Dans la sous-fen&ecirc;tre Destination, choisissez Fichier &gt; Fournir la phrase
secr&egrave;te.
&Acirc; Indiquer la phrase secr&egrave;te dans un fichier texte. Placez le fichier de phrase secr&egrave;te
sur un volume mont&eacute; localement sur le serveur cible, dans /Volumes/*/Auto Server
Setup/&lt;fichier-phrase-secr&egrave;te&gt;, o&ugrave; * correspond &agrave; tout p&eacute;riph&eacute;rique mont&eacute; sous /
Volumes. Un serveur cible recherche dans les volumes par ordre alphab&eacute;tique des
noms de p&eacute;riph&eacute;riques.
Si la configuration d’un serveur distant &eacute;choue pour une raison ou une autre, r&eacute;installez le logiciel serveur et recommencez la configuration initiale.
Si la configuration d’un serveur local &eacute;choue, red&eacute;marrez l’ordinateur, ex&eacute;cutez de nouveau Assistant du serveur, puis red&eacute;marrez la configuration. Vous pouvez &eacute;galement
r&eacute;installer le logiciel serveur.
Gestion des avertissements de configuration
Lorsque la configuration est termin&eacute;e, mais qu’il existe une condition n&eacute;cessitant votre
attention, un historique d’avertissement est cr&eacute;&eacute; dans /Biblioth&egrave;que/Logs/ServerAssistant.POR.status sur le serveur cible. Cliquez sur le lien ServerAssistant.status sur le
bureau du serveur cible afin d’ouvrir ce fichier.
Voici quelques-uns des messages que vous pouvez rencontrer dans l’historique :
&Acirc; Le num&eacute;ro de s&eacute;rie du logiciel serveur n’est pas valide. Ouvrez Admin Serveur, s&eacute;lectionnez le serveur dans la liste Serveurs, cliquez sur R&eacute;glages, puis sur G&eacute;n&eacute;ral. Tapez
le num&eacute;ro de s&eacute;rie correct, puis cliquez sur Enregistrer.
&Acirc; &Eacute;tant donn&eacute; que ce serveur a &eacute;t&eacute; configur&eacute; avec un fichier ou un enregistrement de
r&eacute;pertoire g&eacute;n&eacute;rique et que le num&eacute;ro de s&eacute;rie ne correspond pas &agrave; une licence de
site, vous devez saisir le num&eacute;ro de s&eacute;rie du logiciel serveur &agrave; l’aide d’Admin Serveur.
Ouvrez Admin Serveur, s&eacute;lectionnez le serveur dans la liste Serveurs, cliquez sur R&eacute;glages, puis sur G&eacute;n&eacute;ral. Tapez le num&eacute;ro de s&eacute;rie correct, puis cliquez sur Enregistrer.
&Acirc; L’administrateur de serveur d&eacute;fini dans les donn&eacute;es de configuration existe d&eacute;j&agrave; sur
le serveur que vous avez mis &agrave; niveau.
Obtention d’informations d’&eacute;tat sur l’installation de la mise &agrave; niveau
Lorsque vous effectuez une mise &agrave; niveau, des fichiers d’historique peuvent &ecirc;tre enregistr&eacute;s sur le serveur cible. Pour plus d’informations sur les historiques de mise &agrave; niveau,
reportez-vous aux informations de mise &agrave; niveau dans Mise &agrave; niveau et migration.
144
Chapitre 6 Configuration initiale du serveur
Configuration des services
Apr&egrave;s avoir d&eacute;fini une configuration avanc&eacute;e, vous devez configurer les services &agrave; l’aide
d’Admin serveur et ajouter des utilisateurs et des groupes &agrave; l’aide de Gestionnaire de
groupe de travail.
Les sections suivantes abordent la configuration initiale de services individuels et vous
indiquent o&ugrave; trouver des instructions pour personnaliser les services en fonction de
vos besoins.
Ajout de services &agrave; l’affichage Serveur
Pour pouvoir configurer un service, vous devez l’ajouter &agrave; l’affichage des serveurs dans
Admin Serveur. Par d&eacute;faut, aucun service n’est affich&eacute; pour votre serveur. Au fur et &agrave;
mesure que vous s&eacute;lectionnez des services &agrave; administrer, les sous-fen&ecirc;tres de configuration ad&eacute;quates deviennent disponibles dans une liste sous le nom de votre ordinateur.
La premi&egrave;re fois que vous lancez Admin serveur et que vous vous connectez &agrave; un serveur nouvellement install&eacute;, vous &ecirc;tes invit&eacute; &agrave; s&eacute;lectionner les services &agrave; installer et &agrave;
configurer sur ce serveur. Les services que vous s&eacute;lectionnez dans la liste sont affich&eacute;s
au fur et &agrave; mesure sous le nom d’h&ocirc;te du serveur dans la liste des serveurs.
Pour pouvoir &ecirc;tre activ&eacute; ou configur&eacute;, un service doit &ecirc;tre ajout&eacute; &agrave; la liste des services
administr&eacute;s.
Pour changer de services &agrave; administrer :
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis
cliquez sur l’onglet Services.
3 Cochez la case de chaque service &agrave; activer.
Configuration d’Open Directory
&Agrave; moins que votre serveur ne doive &ecirc;tre int&eacute;gr&eacute; au syst&egrave;me de r&eacute;pertoire d’un autre
fabricant ou que l’architecture de r&eacute;pertoire d’un serveur que vous mettez &agrave; niveau
doive &ecirc;tre imm&eacute;diatement modifi&eacute;e, vous pouvez commencer &agrave; utiliser imm&eacute;diatement les r&eacute;pertoires que vous avez configur&eacute;s pendant la configuration du serveur.
Administration d’Open Directory fournit des instructions concernant tous les aspects
de la configuration de l’authentification et des domaines Open Directory, y compris :
&Acirc; la configuration de l’acc&egrave;s d’un ordinateur client &agrave; des donn&eacute;es de r&eacute;pertoire partag&eacute; ;
&Acirc; la r&eacute;plique de r&eacute;pertoires LDAP et des informations d’authentification de ma&icirc;tres
Open Directory ;
&Acirc; l’int&eacute;gration avec Active Directory et d’autres r&eacute;pertoires non Apple ;
&Acirc; la configuration de la signature unique ;
&Acirc; l’utilisation de Kerberos et d’autres techniques d’authentification.
Chapitre 6 Configuration initiale du serveur
145
Configuration de la gestion des utilisateurs
&Agrave; moins d’utiliser un serveur exclusivement pour h&eacute;berger du contenu Internet
(comme des pages web) ou pour cr&eacute;er une grappe de calcul, vous serez probablement
amen&eacute; &agrave; configurer des comptes d’utilisateur en plus du ou des comptes d’administrateur cr&eacute;&eacute;s lors de la configuration du serveur.
Gestion des utilisateurs vous explique comment utiliser Gestionnaire de groupe de travail pour &eacute;tablir une connexion au r&eacute;pertoire, d&eacute;finir les r&eacute;glages d’utilisateur, configurer des comptes de groupe et des listes d’ordinateurs, d&eacute;finir des pr&eacute;f&eacute;rences g&eacute;r&eacute;es
ou importer des comptes.
Pour configurer un compte utilisateur :
1 Ouvrez le Gestionnaire de groupe de travail.
2 Authentifiez-vous en tant qu’administrateur de r&eacute;pertoire aupr&egrave;s du r&eacute;pertoire.
3 Dans la partie sup&eacute;rieure de la fen&ecirc;tre de l’application, cliquez sur le bouton Comptes
pour s&eacute;lectionner le r&eacute;pertoire auquel ajouter des utilisateurs.
4 Cliquez sur le bouton Nouvel utilisateur.
5 Sp&eacute;cifiez les r&eacute;glages d’utilisateur dans les diff&eacute;rentes sous-fen&ecirc;tres.
Vous pouvez configurer des comptes d’utilisateur en utilisant le Gestionnaire de groupe
de travail pour importer les r&eacute;glages &agrave; partir d’un fichier.
Configuration des services de fichiers
Lorsque vous activez les services de partage de fichiers, les utilisateurs peuvent partager des &eacute;l&eacute;ments dans les dossiers s&eacute;lectionn&eacute;s. Activez et configurez les services de
fichiers et les points de partage &agrave; l’aide d’Admin Serveur. Dans les versions de Mac OS X
Server ant&eacute;rieures &agrave; Leopard Server, les points de partage &eacute;taient cr&eacute;&eacute;s &agrave; l’aide de Gestionnaire de groupe de travail. Depuis lors, cette fonctionnalit&eacute; a &eacute;t&eacute; d&eacute;volue &agrave; Admin
Serveur.
Administration des services de fichier fournit des instructions de gestion des points de
partage et de configuration du partage de fichiers avec tous les protocoles.
Pour configurer le partage de fichiers :
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis cliquez sur l’onglet Services.
3 Cochez la case appropri&eacute;e pour chaque service de fichiers &agrave; activer.
Pour partager des fichiers avec des ordinateurs Macintosh, activez le service de fichiers
Apple (service AFP).
Pour partager des fichiers avec des ordinateurs Windows, activez le service SMB.
Pour fournir l’acc&egrave;s File Transfer Protocol (FTP), activez le service FTP.
146
Chapitre 6 Configuration initiale du serveur
Pour un partage avec des ordinateurs UNIX, activez le service NFS.
4 S&eacute;lectionnez Partage de fichiers dans la barre d’outils.
5 S&eacute;lectionnez un volume ou un dossier &agrave; partager.
6 S&eacute;lectionnez &laquo; Partager cet &eacute;l&eacute;ment &raquo; pour chaque dossier ou volume &agrave; partager.
7 Cliquez sur les autres onglets afin de sp&eacute;cifier des attributs pour le point de partage.
Configuration du service d’impression
Lorsque vous activez le service d’impression, les utilisateurs de serveurs peuvent partager des imprimantes r&eacute;seau PostScript ou des imprimantes PostScript et non PostScript
connect&eacute;es directement au serveur.
Une file d’attente est configur&eacute;e automatiquement pour toute imprimante USB connect&eacute;e au serveur. Aucune file d’imprimante n’est automatiquement configur&eacute;e pour
les imprimantes r&eacute;seau, mais il est facile d’en ajouter.
Pour configurer une file d’imprimante partag&eacute;e :
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis
cliquez sur l’onglet Services.
3 Cochez la case Service d’impression.
4 Dans la liste situ&eacute;e sous le serveur, s&eacute;lectionnez Service d’impression.
Si le service n’est pas en cours d’ex&eacute;cution, cliquez sur le bouton de d&eacute;marrage
du service.
5 Cliquez sur Files d’attente.
6 Cliquez sur le bouton Ajouter (+).
7 Choisissez un protocole de connexion, identifiez une imprimante, puis cliquez sur OK.
Les utilisateurs d’ordinateurs Mac OS X peuvent &agrave; pr&eacute;sent ajouter l’imprimante &agrave; l’aide
de Configuration d’imprimante.
Pour plus d’informations sur la configuration des services d’impression, consultez la
section Administration du service d’impression.
Chapitre 6 Configuration initiale du serveur
147
Configuration de service web
Vous pouvez utiliser le serveur HTTP Apache fourni avec Mac OS X Server pour h&eacute;berger des sites web d’utilisateurs ou de serveur.
Si vous avez activ&eacute; le service web dans Assistant du serveur, votre serveur est pr&ecirc;t &agrave;
fournir des pages HTML &agrave; partir de dossiers du serveur et de dossiers d’utilisateurs.
&Acirc; Pour visualiser le site de serveur principal, ouvrez un navigateur web sur un ordinateur ayant acc&egrave;s au serveur et tapez l’adresse IP ou le nom de domaine du serveur.
&Acirc; Pour visualiser le site d’un utilisateur, ajoutez une barre oblique (/), un tilde (~) et
le diminutif de l’utilisateur apr&egrave;s l’adresse du serveur. Par exemple, tapez
http://192.268.2.1/~utilisateur
Pour activer le service web s’il n’est pas en cours d’ex&eacute;cution :
1 Si vous disposez des fichiers HTML de votre site principal, copiez-les dans le dossier
Documents du r&eacute;pertoire /Biblioth&egrave;que/WebServer.
Si les fichiers de votre site sont organis&eacute;s en dossiers, copiez la structure des dossiers
enti&egrave;re dans le dossier Documents.
Dans le cas d’un site d’utilisateur, les fichiers sont plac&eacute;s dans le dossier Sites du dossier de d&eacute;part de l’utilisateur.
Assurez-vous que les fichiers et les dossiers de contenu web poss&egrave;dent les autorisations et les options de propri&eacute;taire requises. Pour un acc&egrave;s web normal ou un acc&egrave;s
WebDAV en lecture seule, les fichiers doivent pouvoir &ecirc;tre lus par l’utilisateur www, et
les dossiers (y compris l’ensemble des dossiers existants) doivent pouvoir &ecirc;tre lus et
interrog&eacute;s par celui-ci. En outre, pour un acc&egrave;s WebDAV en lecture/&eacute;criture, l’utilisateur
www doit pouvoir &eacute;crire dans les fichiers et dans le dossier imm&eacute;diatement sup&eacute;rieur.
Si vous ne disposez pas encore de vos fichiers HTML, vous pouvez toujours activer le
service web pour voir comment il fonctionne &agrave; l’aide des pages de d&eacute;marrage par
d&eacute;faut fournies avec Mac OS X Server.
2 Ouvrez Admin Serveur.
3 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis
cliquez sur l’onglet Services.
4 Cochez la case du service web.
5 Dans la liste sous le serveur, cliquez sur le bouton du service web.
6 Si le service n’est pas en cours d’ex&eacute;cution, cliquez sur le bouton D&eacute;marrer le service
dans la barre d’outils.
Administration des technologies web d&eacute;crit de nombreux aspects du service web et
explique notamment comment configurer SSL sur un site, activer WebMail et utiliser
WebDAV pour le partage de fichiers.
148
Chapitre 6 Configuration initiale du serveur
Configuration du service de messagerie
Pour que vos utilisateurs puissent b&eacute;n&eacute;ficier de la totalit&eacute; du service de messagerie disponible, vous devez d&eacute;finir d’autres r&eacute;glages dont la configuration d&eacute;passe le cadre de
ce guide. Administration du service de messagerie fournit des instructions de configuration et de gestion d’un serveur de messagerie.
Configuration de services r&eacute;seau
Si vous voulez qu’un serveur h&eacute;berge l’un des services r&eacute;seau suivants, recherchez
les instructions de configuration correspondantes dans Administration des services de
r&eacute;seau :
&Acirc; service DHCP
&Acirc; DNS
&Acirc; Service de coupe-feu
&Acirc; NAT (Network Address Translation)
&Acirc; RADIUS
&Acirc; VPN
&Acirc; service d’horloge r&eacute;seau
Configuration de services d’image syst&egrave;me et de services de mise &agrave;
jour de logiciels
Pour plus d’informations sur l’utilisation de NetBoot et de NetInstall afin de simplifier
la gestion et l’installation de syst&egrave;mes d’exploitation clients et d’autres logiciels, consultez la section Administration de Mise &agrave; jour de logiciels et d’Imagerie syst&egrave;me.
Il indique comment cr&eacute;er des images disque et configurer Mac OS X Server de fa&ccedil;on
que d’autres ordinateurs Macintosh puissent d&eacute;marrer ou installer via le r&eacute;seau, &agrave; partir de ces images.
Le m&ecirc;me guide d&eacute;crit comment configurer le service de mise &agrave; jour de logiciels, lequel
vous permet de personnaliser les mises &agrave; jour des logiciels Apple sur les ordinateurs clients.
Pour activer NetBoot et NetInstall pour l’administration :
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis
cliquez sur l’onglet Services.
3 Cochez la case du service NetBoot.
Chapitre 6 Configuration initiale du serveur
149
Configuration de la diffusion de donn&eacute;es
Pour en savoir plus sur la mani&egrave;re d’administrer un serveur de diffusion en continu de
flux de donn&eacute;es en temps r&eacute;el ou &agrave; la demande vers des ordinateurs clients, consultez
la section Administration de QuickTime Streaming et Broadcasting.
Pour activer le service QuickTime Streaming pour l’administration :
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis
cliquez sur l’onglet Services.
3 Cochez la case du service QuickTime Streaming.
Configuration de Podcast Producer
Pour plus d’informations sur la gestion d’un serveur de production de podcasts fournissant des donn&eacute;es de syndication &agrave; des ordinateurs clients, consultez la section Administration de Podcast Producer.
Pour activer le service Podcast Producer pour l’administration :
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis
cliquez sur l’onglet Services.
3 Cochez la case du service Podcast Producer.
Configuration du service WebObjects
Si vous souhaitez d&eacute;velopper des applications WebObjects, reportez-vous &agrave; la biblioth&egrave;que de r&eacute;f&eacute;rence WebObjects, disponible sur le site developer.apple.com/referencelibrary/WebObjects/ (en anglais). Si vous souhaitez configurer un serveur d’applications
WebObjects, reportez-vous &agrave; la section D&eacute;ploiement de la biblioth&egrave;que de r&eacute;f&eacute;rence
WebObjects. Administration des technologies web fournit des informations suppl&eacute;mentaires sur le service WebObject.
Pour activer le service WebObject pour l’administration :
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis cliquez sur l’onglet Services.
3 Cochez la case du service WebObject.
150
Chapitre 6 Configuration initiale du serveur
Configuration du service iChat
Outre les services d&eacute;j&agrave; d&eacute;crits permettant aux utilisateurs de communiquer (par exemple, les services de messagerie et de fichiers, ou encore les comptes et pr&eacute;f&eacute;rences de
groupe), vous pouvez configurer un serveur iChat.
La configuration du service iChat &agrave; l’aide d’Admin Serveur est d&eacute;crite dans Administration du service iChat.
Pour activer le service iChat pour l’administration :
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis
cliquez sur l’onglet Services.
3 Cochez la case du service iChat.
Configuration du service iCal
En activant le service iCal, vous pouvez partager et modifier des calendriers pour les
utilisateurs et les groupes. Une application de calendrier compatible avec CalDAV permet de partager, de visualiser et de modifier des calendriers avec d’autres personnes.
La configuration du service iCal &agrave; l’aide d’Admin Serveur est d&eacute;crite dans Administration du service iCal.
Pour activer le service iCal pour l’administration :
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis
cliquez sur l’onglet Services.
3 Cochez la case du service iCal.
Chapitre 6 Configuration initiale du serveur
151
7
Gestion
7
Ce chapitre explique comment effectuer la gestion continue
de vos syst&egrave;mes, notamment en configurant des ordinateurs
administrateurs, en d&eacute;signant des administrateurs et en
maintenant la dur&eacute;e de fonctionnement des services.
Il comprend les sections suivantes :
&Acirc; &laquo; Ports utilis&eacute;s pour l’administration &raquo; &agrave; la page 154.
&Acirc; &laquo; Ports ouverts par d&eacute;faut &raquo; &agrave; la page 154.
&Acirc; &laquo; Ordinateurs permettant d’administrer un serveur &raquo; &agrave; la page 154.
&Acirc; &laquo; Utilisation des outils d’administration &raquo; &agrave; la page 156.
&Acirc; &laquo; Ouverture de l’application Admin Serveur et authentification &raquo; &agrave; la page 157.
&Acirc; &laquo; Ajout et suppression de serveurs dans Admin Serveur &raquo; &agrave; la page 157.
&Acirc; &laquo; Regroupement manuel de serveurs &raquo; &agrave; la page 158.
&Acirc; &laquo; Regroupement de serveurs &agrave; l’aide de groupes intelligents &raquo; &agrave; la page 159.
&Acirc; &laquo; Utilisation des r&eacute;glages d’un serveur sp&eacute;cifique &raquo; &agrave; la page 159.
&Acirc; &laquo; Administration des services &raquo; &agrave; la page 164.
&Acirc; &laquo; Autorisations d’administration par niveaux &raquo; &agrave; la page 168.
&Acirc; &laquo; Notions &eacute;l&eacute;mentaires sur Gestionnaire de groupe de travail &raquo; &agrave; la page 170.
&Acirc; &laquo; Administration de comptes &raquo; &agrave; la page 171.
&Acirc; &laquo; Gestion d’ordinateurs de versions ant&eacute;rieures &agrave; la version 10.5 &agrave; partir de serveurs
de version 10.5 &raquo; &agrave; la page 175.
&Acirc; &laquo; Assistants de configuration des services &raquo; &agrave; la page 175.
&Acirc; &laquo; Fichiers de donn&eacute;es et de configuration critiques &raquo; &agrave; la page 176.
&Acirc; &laquo; Am&eacute;lioration de la disponibilit&eacute; des services &raquo; &agrave; la page 180.
&Acirc; &laquo; Configuration du red&eacute;marrage automatique de votre serveur &raquo; &agrave; la page 182.
&Acirc; &laquo; &Eacute;quilibrage de la charge &raquo; &agrave; la page 190.
&Acirc; &laquo; Vue d’ensemble des d&eacute;mons &raquo; &agrave; la page 191.
153
Ports utilis&eacute;s pour l’administration
Les ports ci-dessous doivent &ecirc;tre activ&eacute;s pour assurer le fonctionnement des applications d’administration Apple.
Num&eacute;ro et type de port
Outil utilis&eacute;
22 TCP
Shell de ligne de commande SSH
311 TCP
Admin Serveur (avec SSL)
625 TCP
Gestionnaire de groupe de travail
389, 686 TCP
R&eacute;pertoire
80 TCP
Gestion de QuickTime Streaming
4111 TCP
Xgrid Admin
En outre, d’autres ports doivent &ecirc;tre activ&eacute;s pour chaque service &agrave; ex&eacute;cuter sur votre
serveur. Pour un guide de r&eacute;f&eacute;rence sur les ports, consultez la section Administration des
services de r&eacute;seau et le manuel du service appropri&eacute;.
Ports ouverts par d&eacute;faut
Apr&egrave;s l’installation, le coupe-feu est d&eacute;sactiv&eacute; par d&eacute;faut en mode de serveur avanc&eacute;,
ce qui signifie que tous les ports sont ouverts. Lorsque le coupe-feu est activ&eacute;, tous les
ports sont bloqu&eacute;s sauf ceux de la liste ci-dessous pour toutes les adresses IP d’origine :
Num&eacute;ro et type de port
Service
22 TCP
Shell de ligne de commande SSH
311 TCP
Admin Serveur (avec SSL)
626 UDP
Prise en charge du num&eacute;ro de s&eacute;rie
625 TCP
Format de r&eacute;pertoire distant
ICMP (entr&eacute;e et sortie)
ping standard
53 UDP
R&eacute;solution de nom DNS
Ordinateurs permettant d’administrer un serveur
Pour administrer un serveur localement au moyen des applications d’administration
graphiques (dans /Applications/Server/), ouvrez une session sur le serveur en tant
qu’administrateur, puis d&eacute;marrez l’application.
Pour administrer un serveur distant, ouvrez les applications sur un ordinateur administrateur. Un ordinateur administrateur est un ordinateur Mac OS X Server ou Mac OS X
10.5 ou ult&eacute;rieur quelconque, sur lequel les outils d’administration ont &eacute;t&eacute; install&eacute;s &agrave;
partir du CD Mac OS X Server Admin Tools. Consultez la section &laquo; Configuration d’un
ordinateur administrateur &raquo; &agrave; la page 155.
154
Chapitre 7 Gestion
Vous pouvez ex&eacute;cuter les outils de ligne de commande &agrave; partir de l’application Terminal (dans le r&eacute;pertoire /Applications/Utilitaires/) et sur n’importe quel ordinateur
Mac OS X Server ou Mac OS X. Vous pouvez &eacute;galement ex&eacute;cuter les utilitaires de ligne
de commande depuis un poste de travail UNIX.
Configuration d’un ordinateur administrateur
Un ordinateur administrateur est un ordinateur &eacute;quip&eacute; de Mac OS X ou Mac OS X
Server 10.5 ou ult&eacute;rieur, qui vous permet d’administrer des serveurs distants.
Dans l’illustration ci-dessous, les fl&egrave;ches vont des ordinateurs administrateurs vers
les serveurs qu’ils permettent d’administrer.
Ordinateur administrateur
Mac OS X
Serveurs Mac OS X
Une fois que vous avez install&eacute; et configur&eacute; un ordinateur Mac OS X Server dot&eacute; d’un
moniteur, d’un clavier et d’un lecteur optique, il constitue un ordinateur administrateur. Pour transformer un ordinateur &eacute;quip&eacute; de Mac OS X en ordinateur administrateur,
vous devez installer des logiciels suppl&eacute;mentaires.
Pour activer l’administration &agrave; distance de Mac OS X Server &agrave; partir d’un ordinateur
Mac OS X :
1 Assurez-vous que l’ordinateur Mac OS X est dot&eacute; de Mac OS X version 10.5 ou ult&eacute;rieure, et d’au moins 512 Mo de m&eacute;moire RAM et 1 Go d’espace disque inutilis&eacute;.
2 Ins&eacute;rez le CD Mac OS X Server Admin Tools.
3 Ouvrez le dossier du programme d’installation.
4 D&eacute;marrez le programme d’installation (ServerAdministrationSoftware.mpkg) et suivez
les instructions &agrave; l’&eacute;cran.
Administration au moyen d’un ordinateur non Mac OS X
Vous pouvez utiliser un ordinateur non Mac OS X prenant en charge SSH (comme un
poste de travail UNIX) pour administrer Mac OS X Server &agrave; l’aide des utilitaires de ligne
de commande. Pour plus d’informations, consultez la section Administration de ligne de
commande.
Chapitre 7 Gestion
155
Vous pouvez &eacute;galement utiliser un ordinateur capable d’ex&eacute;cuter un visualiseur VNC
pour administrer Mac OS X Server. L’utilisation de VNC pour administrer le serveur est
similaire &agrave; l’utilisation locale du clavier, de la souris et du moniteur.
Pour activer un serveur VNC sur l’ordinateur Mac OS X Server, ex&eacute;cutez le partage
d’&eacute;cran dans la sous-fen&ecirc;tre Partage des Pr&eacute;f&eacute;rences Syst&egrave;me.
Utilisation des outils d’administration
Les informations relatives &agrave; chaque outil d’administration sont disponibles aux pages
indiqu&eacute;es dans le tableau ci-dessous.
Utilisez cette application ou
cet outil
Pour
Consultez
Programme d’installation
Installer le logiciel serveur ou mettre &agrave;
niveau la version 10.2 ou 10.3
page 85
Assistant du serveur
Configurer un serveur en version 10.5
page 123
Gestionnaire de groupe
de travail
Administrer des comptes et leurs pr&eacute;f&eacute;rences g&eacute;r&eacute;es.
page 170
Admin Serveur
Configurer et surveiller des services et
l’acc&egrave;s administrateur, configurer des
points de partage.
Configurer et administrer la diffusion
en continu de donn&eacute;es QuickTime
page 159
page 42
Outils d’image syst&egrave;me
G&eacute;rer des images de disque NetBoot et page 53
NetInstall.
Contr&ocirc;le de serveur
Contr&ocirc;ler l’&eacute;quipement Xserve.
page 195
QTSS Publisher
G&eacute;rer les donn&eacute;es et les pr&eacute;parer pour
la diffusion en continu ou le t&eacute;l&eacute;chargement progressif.
page 54
Apple Remote Desktop
(facultatif)
Surveiller et contr&ocirc;ler d’autres ordinateurs Macintosh.
page 54
Utilitaires de ligne
de commande
Administrer un serveur au moyen d’un
shell de commande UNIX.
page 54
Xgrid Admin
Surveiller des contr&ocirc;leurs, des grilles
et des t&acirc;ches Xgrid localement ou &agrave;
distance.
page 55
L’application Admin Serveur vous permet d’administrer des services sur un ou plusieurs ordinateurs Mac OS X Server. Admin Serveur vous permet &eacute;galement de sp&eacute;cifier des r&eacute;glages qui prennent en charge plusieurs services, tels que la cr&eacute;ation et la
gestion de certificats SSL, ainsi que la d&eacute;finition des utilisateurs et groupes autoris&eacute;s
&agrave; acc&eacute;der aux services.
156
Chapitre 7 Gestion
Ouverture de l’application Admin Serveur et authentification
Admin Serveur est install&eacute; dans /Applications/Server/. Vous pouvez ouvrir Admin Serveur dans le Finder ou en cliquant sur l’ic&ocirc;ne correspondante dans le Dock ou sur le
bouton Admin dans la barre d’outils de Gestionnaire de groupe de travail.
Pour s&eacute;lectionner un serveur &agrave; utiliser, tapez son adresse IP ou son nom DNS dans la
zone de dialogue d’ouverture de session ou cliquez sur Parcourir pour le choisir dans
une liste de serveurs. Tapez le nom d’utilisateur et le mot de passe d’un administrateur
de serveur, puis cliquez sur Se connecter.
Ajout et suppression de serveurs dans Admin Serveur
Les serveurs que vous pouvez administrer avec Admin Serveur apparaissent dans
la liste Serveurs, sur le c&ocirc;t&eacute; gauche de la fen&ecirc;tre de l’application.
Vous pouvez ajouter un serveur dans la liste Serveurs et ouvrir une session sur ce
serveur en proc&eacute;dant de deux mani&egrave;res diff&eacute;rentes :
&Acirc; Cliquez sur le bouton Ajouter (+) dans la barre d’action inf&eacute;rieure et choisissez
Ajouter un serveur.
&Acirc; Choisissez Serveur &gt; Ajouter un serveur dans la barre de menus.
Lors de la prochaine ouverture d’Admin Serveur, tout ordinateur ajout&eacute; ici sera affich&eacute;
dans la liste. Pour modifier l’ordre des serveurs dans la liste, glissez-les &agrave; la nouvelle
position de votre choix.
Chapitre 7 Gestion
157
Vous pouvez supprimer un serveur de la liste Serveurs de fa&ccedil;on similaire. S&eacute;lectionnez
tout d’abord le serveur &agrave; supprimer, puis effectuez l’une des actions suivantes :
&Acirc; Cliquez sur le bouton Effectuer l’action dans la barre d’action inf&eacute;rieure et choisissez
Se d&eacute;connecter, puis Serveur distant.
&Acirc; Choisissez Serveur &gt; Se d&eacute;connecter, puis Serveur &gt; Serveur distant dans la barre
des menus.
Si un serveur de la liste Serveurs est affich&eacute; en gris, double-cliquez sur le serveur ou cliquez sur le bouton Se connecter dans la barre d’outils afin d’ouvrir une nouvelle session. S&eacute;lectionnez l’option &laquo; M&eacute;moriser ce mot de passe dans mon trousseau &raquo; lorsque
vous ouvrez une session pour activer la reconnexion automatique &agrave; la prochaine ouverture d’Admin Serveur.
Regroupement manuel de serveurs
Admin Serveur affiche les ordinateurs par groupes dans la section Liste des serveurs de
la fen&ecirc;tre de l’application. La liste par d&eacute;faut des serveurs s’appelle Tous les serveurs. Il
s’agit de la liste de tous les ordinateurs administr&eacute;s possibles que vous avez ajout&eacute;s et
aupr&egrave;s desquels vous &ecirc;tes authentifi&eacute;s. Vous pouvez cr&eacute;er d’autres groupes pour organiser &agrave; votre gr&eacute; les ordinateurs du r&eacute;seau.
Les groupes de serveurs poss&egrave;dent les caract&eacute;ristiques suivantes :
&Acirc; Vous pouvez cr&eacute;er autant de listes que vous le souhaitez.
&Acirc; Les serveurs peuvent figurer dans plusieurs listes.
&Acirc; Les groupes peuvent &ecirc;tre constitu&eacute;s selon n’importe quel sch&eacute;ma d’organisation
imaginable : g&eacute;ographique, fonctionnel, mat&eacute;riel, voire esth&eacute;tique.
&Acirc; Vous pouvez cliquer sur un nom de groupe pour afficher une vue d’ensemble
de tous les serveurs du groupe.
Vous pouvez partir de la liste Tous les serveurs pour d&eacute;finir des groupes de serveurs
cibl&eacute;s plus sp&eacute;cifiques. Pour ce faire, commencez par cr&eacute;er des listes vides, puis ajoutezy ult&eacute;rieurement des serveurs figurant dans la liste Tous les serveurs.
Pour cr&eacute;er un groupe de serveurs :
1 Cliquez sur le bouton Ajouter (+) sous la liste Serveur dans le bas de la fen&ecirc;tre Admin
Serveur.
2 S&eacute;lectionnez Ajouter un groupe, puis donnez un nom au groupe.
Pour renommer un groupe, cliquez sur son nom, puis immobilisez le pointeur de la souris quelques secondes au-dessus du nom. Ce dernier devrait alors devenir modifiable.
3 Faites glisser les serveurs du groupe Tous les serveurs vers le nouveau groupe.
158
Chapitre 7 Gestion
Regroupement de serveurs &agrave; l’aide de groupes intelligents
Admin Serveur affiche les ordinateurs par groupes dans la section Liste des serveurs de
la fen&ecirc;tre de l’application. La liste par d&eacute;faut des serveurs s’appelle Tous les serveurs. Il
s’agit d’une liste de tous les ordinateurs administr&eacute;s possibles que vous avez ajout&eacute;s et
auxquels vous &ecirc;tes authentifi&eacute;s. Il est possible de cr&eacute;er des listes de serveurs qui se
remplissent automatiquement en fonction de crit&egrave;res personnalis&eacute;s. Une fois que vous
avez cr&eacute;&eacute; un groupe intelligent, tout serveur ajout&eacute; &agrave; la liste Tous les serveurs (ou &agrave; une
autre liste sp&eacute;cifi&eacute;e) correspondant aux crit&egrave;res est ajout&eacute; de fa&ccedil;on dynamique au
groupe intelligent.
Vous pouvez vous baser sur certains ou sur tous les crit&egrave;res suivants :
&Acirc; Services visibles
&Acirc; Services en cours d’ex&eacute;cution
&Acirc; D&eacute;bit r&eacute;seau
&Acirc; Utilisation du CPU
&Acirc; Adresse IP
&Acirc; Version du syst&egrave;me d’exploitation
Pour cr&eacute;er un groupe de serveurs intelligent :
1 Cliquez sur le bouton Ajouter (+) sous la liste Serveur dans le bas de la fen&ecirc;tre Admin
Serveur.
2 S&eacute;lectionnez &laquo; Ajouter un groupe intelligent &raquo;.
3 Attribuez un nom au groupe intelligent.
4 D&eacute;finissez les crit&egrave;res d’affichage des serveurs dans la liste, puis cliquez sur OK.
Le groupe s’affiche dans la liste Serveur.
Utilisation des r&eacute;glages d’un serveur sp&eacute;cifique
Pour utiliser les r&eacute;glages de serveur g&eacute;n&eacute;raux, s&eacute;lectionnez un serveur dans la liste Serveurs. La barre d’outils comporte alors un certain nombre de boutons qui affichent des
options de configuration ou des onglets d’options de configuration.
Chapitre 7 Gestion
159
L’illustration ci-dessous pr&eacute;sente la sous-fen&ecirc;tre R&eacute;glages d’un serveur :
Le tableau suivant contient un descriptif r&eacute;sum&eacute; de chaque bouton :
Bouton de barre
d’outils
Affichage
Aper&ccedil;u
Informations sur le mat&eacute;riel, les logiciels, les services et l’&eacute;tat du serveur.
Historiques
Historique syst&egrave;me et historique des syst&egrave;mes de s&eacute;curit&eacute;.
Graphiques
Historique graphique de l’activit&eacute; du serveur.
Partage
Options de configuration pour la d&eacute;finition des dossiers de partage de fichiers,
des points de partage et du montage automatique.
M&agrave;j du serveur
Mise &agrave; jour de logiciels disponibles aupr&egrave;s d’Apple pour mettre &agrave; jour les logiciels
du serveur.
Certificats
Certificats de s&eacute;curit&eacute; du serveur.
R&eacute;glages
R&eacute;glages r&eacute;seau du serveur, num&eacute;ro de s&eacute;rie du logiciel serveur, contr&ocirc;les d’acc&egrave;s
aux services et autres informations.
Un clic sur R&eacute;glages vous donne acc&egrave;s aux sous-fen&ecirc;tres ci-dessous :
&Acirc; Sous-fen&ecirc;tre G&eacute;n&eacute;ral : cliquez sur G&eacute;n&eacute;ral pour utiliser le num&eacute;ro de s&eacute;rie du serveur ou activer la prise en charge du protocole SNMP, NTP ou SSH, de la Gestion &agrave;
distance et de la fonction de synchronisation des dossiers de d&eacute;part mobiles c&ocirc;t&eacute;
serveur.
160
Chapitre 7 Gestion
SNMP est l’abr&eacute;viation de Simple Network Management Protocol, une norme qui
facilite la surveillance et la gestion de l’ordinateur. Le serveur utilise le projet open
source net-snmp pour son impl&eacute;mentation de SNMP. Bien qu’aucun des outils
d’administration du serveur n’utilise ou ne n&eacute;cessite SNMP, son activation permet
la surveillance et la gestion du serveur &agrave; partir de logiciels SNMP tiers, tels que HP
OpenView.
Utilisez la case NTP (Network Time Protocol) pour activer le service NTP. Pour en savoir
plus sur le protocole NTP, consultez la section Administration des services de r&eacute;seau.
SSH est l’abr&eacute;viation de Secure Shell. Le serveur utilise le projet open-source
OpenSSH pour son impl&eacute;mentation de SSH. Lorsque vous activez SSH, vous pouvez
utiliser des outils de ligne de commande pour administrer le serveur &agrave; distance. SSH
est &eacute;galement utilis&eacute; pour d’autres t&acirc;ches d’administration &agrave; distance de serveurs,
telles que la configuration initiale du serveur, la gestion du partage, ou encore l’affichage des chemins du syst&egrave;me de fichiers et du contenu des dossiers dans les outils
d’administration du serveur. SSH doit &ecirc;tre activ&eacute; lors de la cr&eacute;ation d’une r&eacute;plique
Open Directory, mais il peut ensuite &ecirc;tre d&eacute;sactiv&eacute;.
Gestion &agrave; distance permet d’administrer le serveur &agrave; l’aide d’Apple Remote Desktop.
Vous devez activer et d&eacute;sactiver l’administration d’Apple Remote Desktop dans cette
sous-fen&ecirc;tre plut&ocirc;t que dans la sous-fen&ecirc;tre Partage des Pr&eacute;f&eacute;rences Syst&egrave;me.
Le suivi des fichiers c&ocirc;t&eacute; serveur pour la synchronisation des dossiers de d&eacute;part
mobiles est une fonction des dossiers de d&eacute;part mobiles. Consultez la section Gestion des utilisateurs pour en savoir plus sur l’activation de cette fonction.
&Acirc; Sous-fen&ecirc;tre R&eacute;seau : cliquez sur R&eacute;seau pour visualiser ou modifier le nom d’ordinateur ou le nom d’h&ocirc;te local du serveur ou pour visualiser la liste des interfaces
r&eacute;seau de ce serveur et leurs informations d’adressage.
Le nom d’ordinateur est le nom qu’un utilisateur voit lors de l’exploration du r&eacute;seau
(/R&eacute;seau). Le nom d’h&ocirc;te local est g&eacute;n&eacute;ralement d&eacute;riv&eacute; du nom d’ordinateur, mais
il peut &ecirc;tre modifi&eacute;.
Le tableau des interfaces r&eacute;seau indique le nom de l’interface, le type d’adressage
(IPv4 ou IPv6), l’adresse IP et le nom DNS trouv&eacute;s par la recherche invers&eacute;e de
l’adresse.
&Acirc; Sous-fen&ecirc;tre Date et heure : cliquez sur Date et heure pour r&eacute;gler la date et l’heure
du serveur, la pr&eacute;f&eacute;rence de source NTP et le fuseau horaire. Administration des services de r&eacute;seau fournit des informations suppl&eacute;mentaires sur le protocole NTP.
&Acirc; Sous-fen&ecirc;tre Notifications : cliquez sur Notifications pour configurer les notifications automatiques d’&eacute;v&eacute;nements Mac OS X Server.
Vous devez indiquer l’adresse &eacute;lectronique et le d&eacute;clencheur de notifications dans
cette sous-fen&ecirc;tre. &laquo; Notification dans Admin Serveur &raquo; &agrave; la page 198 fournit des
informations plus d&eacute;taill&eacute;es sur les notifications.
Chapitre 7 Gestion
161
&Acirc; Sous-fen&ecirc;tre Acc&egrave;s : cliquez sur Acc&egrave;s pour contr&ocirc;ler les acc&egrave;s utilisateur &agrave; certains
services et pour attribuer des privil&egrave;ges d’administration aux utilisateurs.
Lorsque vous s&eacute;lectionnez l’onglet Services, vous configurez l’acc&egrave;s aux services pour
les utilisateurs et les groupes (listes ACL des services). Vous pouvez configurer le
m&ecirc;me acc&egrave;s &agrave; tous les services, ou bien s&eacute;lectionner un service et personnaliser ses
r&eacute;glages d’acc&egrave;s. Les contr&ocirc;les d’acc&egrave;s sont simples. Choisissez entre autoriser tous
les utilisateurs et groupes &agrave; utiliser les services, ou autoriser uniquement certains utilisateurs et groupes &agrave; utiliser les services.
L’onglet Administrateurs vous permet d’accorder aux utilisateurs des privil&egrave;ges
d’administration ou de contr&ocirc;le des services du serveur. &laquo; D&eacute;finition des autorisations d’administration &raquo; &agrave; la page 169 fournit des informations plus d&eacute;taill&eacute;es sur
ces r&eacute;glages.
&Acirc; Sous-fen&ecirc;tre Services : cliquez sur Services pour afficher ou masquer des services
de ce serveur dans Admin Serveur.
Modification de l’adresse IP d’un serveur
Vous pouvez modifier l’adresse IP d’un serveur &agrave; partir de la sous-fen&ecirc;tre R&eacute;seau des
Pr&eacute;f&eacute;rences Syst&egrave;me ou &agrave; l’aide de l’outil networksetup.
est invoqu&eacute; d&egrave;s qu’un changement d’adresse r&eacute;seau est d&eacute;tect&eacute;, ind&eacute;pendamment des circonstances de la modification. L’outil changeip parcourt tous les
fichiers de configuration et les emplacements de stockage de l’adresse IP du serveur
pour effectuer les remplacements n&eacute;cessaires. L’adresse IP du serveur peut &ecirc;tre modifi&eacute;e sans qu’il soit n&eacute;cessaire d’invoquer changeip &agrave; partir de la ligne de commande.
changeip
Modification du nom d’h&ocirc;te du serveur apr&egrave;s la configuration
Lorsque vous proc&eacute;dez &agrave; la configuration initiale du serveur dans le cadre d’une nouvelle installation, Assistant du serveur d&eacute;finit la valeur du nom d’h&ocirc;te en affectant la
valeur AUTOMATIC au param&egrave;tre de nom d’h&ocirc;te dans /etc/hostname. Avec ce r&eacute;glage,
le nom d’h&ocirc;te du serveur est le premier nom qui est vrai dans cette liste :
&Acirc; Le nom fourni par le serveur DHCP ou BootP pour l’adresse IP principale
&Acirc; Le premier nom renvoy&eacute; par une requ&ecirc;te DNS invers&eacute; (adresse-vers-nom) pour
l’adresse IP principale
&Acirc; Le nom d’h&ocirc;te local
&Acirc; Le nom &laquo; localhost &raquo;
Si vous souhaitez modifier le nom d’h&ocirc;te apr&egrave;s la configuration initiale, n’utilisez pas
la sous-fen&ecirc;tre Partage des Pr&eacute;f&eacute;rences Syst&egrave;me pour modifier le nom d’ordinateur
du serveur ; utilisez l’outil de ligne de commande changeip.
Pour plus de d&eacute;tails, consultez la section Administration de ligne de commande ou
la page man de changeip.
162
Chapitre 7 Gestion
Modification du type de configuration du serveur
Apr&egrave;s avoir install&eacute; un serveur en configuration Standard ou Groupe de travail, il est
possible de transformer cette configuration en configuration Avanc&eacute;e. Tous les r&eacute;glages pr&eacute;c&eacute;demment d&eacute;finis dans les Pr&eacute;f&eacute;rences Syst&egrave;me sont conserv&eacute;s dans la nouvelle configuration. Aucun approvisionnement automatique des services de l’utilisateur
ne se produit &agrave; nouveau.
Le coupe-feu Pr&eacute;f&eacute;rences du serveur, distinct du coupe-feu Admin Serveur, est d&eacute;sactiv&eacute; par la conversion de la configuration du serveur en configuration Avanc&eacute;e. Vous
devrez activer et configurer le coupe-feu via Admin Serveur.
Une fois la conversion effectu&eacute;e, l’administration du serveur se fait &agrave; l’aide d’Admin Serveur et d’autres outils associ&eacute;s. Pr&eacute;f&eacute;rences Syst&egrave;me ne peut &ecirc;tre utilis&eacute; ; la conversion
est irr&eacute;versible et n’a lieu qu’une fois.
Pour modifier la configuration de votre serveur :
1 Configurez un ordinateur d’administration, dot&eacute; d’Admin Serveur, de Gestionnaire de
groupe de travail et d’autres outils d’administration.
Pour obtenir des instructions sp&eacute;cifiques, consultez la section &laquo; Configuration d’un ordinateur administrateur &raquo; &agrave; la page 155.
2 Lancez Admin Serveur et ouvrez une session sur le serveur &agrave; convertir.
Pour plus d’informations sur l’ouverture de session, consultez la section &laquo; Ouverture de
l’application Admin Serveur et authentification &raquo; &agrave; la page 157.
Une zone de dialogue appara&icirc;t pour vous demander si vous souhaitez convertir le
mode de configuration du serveur en mode Avanc&eacute;.
3 Cliquez sur &laquo; Convertir &agrave; Avanc&eacute; &raquo;.
Le serveur n’est plus en mode de configuration Standard ou Groupe de travail.
Chapitre 7 Gestion
163
Administration des services
Pour utiliser un service particulier sur un serveur s&eacute;lectionn&eacute; dans la liste Serveurs
d’Admin Serveur, cliquez sur le service dans la liste affich&eacute;e sous le serveur. Vous pouvez afficher les informations relatives &agrave; un service (historiques, graphiques, etc.) et g&eacute;rer
ses r&eacute;glages.
Voici un exemple de sous-fen&ecirc;tre de configuration de service dans Admin Serveur.
Pour d&eacute;marrer ou arr&ecirc;ter un service, s&eacute;lectionnez-le, puis cliquez sur D&eacute;marrer
&lt;nom du service&gt; ou sur Arr&ecirc;ter &lt;nom du service&gt; dans la barre d’outils inf&eacute;rieure.
Ajout et suppression de services dans Admin Serveur
Admin Serveur n’affiche que les services que vous administrez et masque toutes les
autres sous-fen&ecirc;tres de configuration de service tant qu’elles ne sont pas n&eacute;cessaires.
Pour pouvoir administrer un service, vous devez l’activer pour un serveur sp&eacute;cifique.
Il appara&icirc;t alors sous le nom du serveur dans la liste principale Serveur.
Pour ajouter ou supprimer un service dans Admin Serveur :
1 S&eacute;lectionnez le serveur destin&eacute; &agrave; h&eacute;berger le service souhait&eacute;.
2 Cliquez sur le bouton R&eacute;glages dans la barre d’outils.
3 Cliquez sur Services.
4 S&eacute;lectionnez le service souhait&eacute;, puis cliquez sur Enregistrer.
Le service, pr&ecirc;t pour la configuration, est alors affich&eacute; dans la liste.
164
Chapitre 7 Gestion
Importation et exportation des r&eacute;glages de service
Pour copier des r&eacute;glages de service d’un serveur vers un autre ou pour les enregistrer
dans un fichier de liste de propri&eacute;t&eacute;s en vue de leur r&eacute;utilisation, ex&eacute;cutez la commande d’exportation des r&eacute;glages de service dans Admin Serveur.
Pour exporter des r&eacute;glages :
1 S&eacute;lectionnez le serveur souhait&eacute;.
2 Choisissez Serveur &gt; Exporter &gt; R&eacute;glages de service dans la barre des menus.
3 S&eacute;lectionnez les services dont vous souhaitez copier les r&eacute;glages.
4 Cliquez sur Enregistrer.
Le fichier cr&eacute;&eacute; contient toutes les informations de configuration de service sous
la forme d’un document XML plist.
Pour importer des r&eacute;glages :
1 S&eacute;lectionnez le serveur cible destin&eacute; &agrave; recevoir les r&eacute;glages.
2 Choisissez Serveur &gt; Importer &gt; R&eacute;glages de service dans la barre des menus.
3 Recherchez le fichier de service enregistr&eacute; et s&eacute;lectionnez-le.
Cette fonction ne reconna&icirc;t que les documents XML plist, comme celui qui a &eacute;t&eacute;
g&eacute;n&eacute;r&eacute; lors de l’exportation des r&eacute;glages.
4 Cliquez sur Ouvrir.
Contr&ocirc;le de l’acc&egrave;s aux services
Vous pouvez utiliser Admin Serveur pour configurer les utilisateurs et groupes qui peuvent utiliser les services h&eacute;berg&eacute;s par un serveur. Vous devez d&eacute;finir l’acc&egrave;s aux services pour les utilisateurs et les groupes (SACL). Vous pouvez configurer le m&ecirc;me acc&egrave;s &agrave;
tous les services, ou bien s&eacute;lectionner un service et personnaliser ses r&eacute;glages d’acc&egrave;s.
Les contr&ocirc;les d’acc&egrave;s sont simples. Choisissez entre autoriser tous les utilisateurs et
groupes &agrave; utiliser les services, ou autoriser uniquement certains utilisateurs et groupes
&agrave; utiliser les services.
Chapitre 7 Gestion
165
L’illustration suivant repr&eacute;sente la sous-fen&ecirc;tre SACL dans Admin Serveur :
S&eacute;lectionnez un serveur dans la liste Serveurs, cliquez sur R&eacute;glages, sur Acc&egrave;s, puis
sur Services.
Vous pouvez sp&eacute;cifier s&eacute;par&eacute;ment les contr&ocirc;les d’acc&egrave;s des services individuels, ou
d&eacute;finir un ensemble de contr&ocirc;les qui s’appliquent &agrave; tous les services h&eacute;berg&eacute;s par
le serveur.
Utilisation de SSL pour l’administration &agrave; distance des serveurs
Vous pouvez d&eacute;finir le niveau de s&eacute;curit&eacute; des communications entre Admin Serveur
et les serveurs distants en choisissant Admin Serveur &gt; Pr&eacute;f&eacute;rences.
Par d&eacute;faut, Admin Serveur consid&egrave;re que toutes les communications &eacute;tablies avec des
serveurs distants sont chiffr&eacute;es par SSL. Cette option utilise un certificat auto-sign&eacute; de
128 bits install&eacute; dans le r&eacute;pertoire /etc/servermgrd/ssl.crt &agrave; l’installation du serveur. Les
communications utilisent HTTPS (port 311). Si cette option n’est pas possible, le protocole HTTP (port 687) est utilis&eacute; et du texte clair est &eacute;chang&eacute; entre Admin Serveur et le
serveur distant.
Pour renforcer la s&eacute;curit&eacute;, cochez &eacute;galement la case &laquo; Exiger une signature num&eacute;rique
valide (SSL) &raquo;.L’option &laquo; Exiger une signature num&eacute;rique valide (SSL) &raquo; est d&eacute;sactiv&eacute;e
par d&eacute;faut. Elle utilise un certificat SSL install&eacute; sur un serveur distant afin de garantir
que le serveur distant est un serveur valide.
166
Chapitre 7 Gestion
Avant d’activer cette option, suivez les instructions d&eacute;crites dans &laquo; Demande de certificat aupr&egrave;s d’une autorit&eacute; de certificat &raquo;, relatives &agrave; la cr&eacute;ation d’une demande de signature de certificat (CSR, Certificate Signing Request), l’obtention d’un certificat SSL
aupr&egrave;s d’une autorit&eacute; de certification et l’installation de ce certificat sur chaque serveur distant. Au lieu de placer les fichiers dans le r&eacute;pertoire /etc/httpd/, stockez-les
dans /etc/servermgrd/. Vous pouvez &eacute;galement g&eacute;n&eacute;rer un certificat avec signature
automatique et l’installer sur le serveur distant.
Vous pouvez utiliser Admin Serveur pour configurer et g&eacute;rer les certificats SSL, autosign&eacute;s ou &eacute;mis, utilis&eacute;s par le service de messagerie, le service web, le service Open
Directory et d’autres services qui les prennent en charge.
&laquo; Gestionnaire de certificats dans Admin Serveur &raquo; &agrave; la page 68 fournit des instructions
d’utilisation d’Admin Serveur pour cr&eacute;er, organiser et utiliser des certificats de s&eacute;curit&eacute;
pour les services compatibles SSL. Les guides d’administration des services individuels
d&eacute;crivent comment configurer des services sp&eacute;cifiques pour l’utilisation de SSL.
Si vous souhaitez d&eacute;finir des niveaux d’authentification SSL sup&eacute;rieurs, consultez
les informations disponibles sur le site www.modssl.org.
Gestion du partage
Pour utiliser des points de partage et des listes de contr&ocirc;le d’acc&egrave;s, cliquez sur l’ic&ocirc;ne
Partage dans la barre d’outils d’Admin Serveur. Pour en savoir plus, consultez la section
Administration des services de fichier.
Chapitre 7 Gestion
167
L’illustration ci-dessous repr&eacute;sente la sous-fen&ecirc;tre de configuration Partage de fichiers
dans Admin Serveur.
Autorisations d’administration par niveaux
Les versions pr&eacute;c&eacute;dentes de Mac OS X Server comportaient deux classes d’utilisateurs :
les administrateurs et tous les autres utilisateurs. Les administrateurs pouvaient modifier les r&eacute;glages de n’importe quel service ou les donn&eacute;es de r&eacute;pertoire ainsi que les
mots de passe et les politiques de mots de passe.
Dans Mac OS X Server 10.5, vous pouvez d&eacute;sormais accorder &agrave; des utilisateurs et &agrave; des
groupes certaines autorisations administratives sans les ajouter au groupe &laquo; admin &raquo; UNIX
(c’est-&agrave;-dire sans en faire des administrateurs). Il existe deux niveaux d’autorisation :
&Acirc; Administrer : ce niveau d’autorisation est analogue &agrave; celui qui est attribu&eacute; aux membres du groupe admin UNIX. Vous &ecirc;tes autoris&eacute; &agrave; apporter n’importe quelle modification &agrave; un serveur ou &agrave; un service d&eacute;sign&eacute; (et &agrave; lui seul).
&Acirc; Contr&ocirc;ler : ce niveau d’autorisation permet de visualiser les sous-fen&ecirc;tres Aper&ccedil;u,
les sous-fen&ecirc;tres Historique et d’autres sous-fen&ecirc;tres d’informations dans Admin
Serveur, ainsi que les donn&eacute;es d’&eacute;tat g&eacute;n&eacute;ral du serveur dans les listes d’&eacute;tat des
serveurs. Vous n’avez acc&egrave;s &agrave; aucun r&eacute;glage de service enregistr&eacute;.
168
Chapitre 7 Gestion
Tout utilisateur ou groupe peut recevoir ces autorisations pour tous les services ou
pour certains services s&eacute;lectionn&eacute;s. Les autorisations sont stock&eacute;es par serveur.
Les seuls utilisateurs autoris&eacute;s &agrave; modifier la liste d’acc&egrave;s d’administration par niveaux
sont les utilisateurs appartenant r&eacute;ellement au groupe admin UNIX.
L’application Admin Serveur proc&eacute;dera &agrave; l’actualisation n&eacute;cessaire pour indiquer quelles sont les op&eacute;rations possibles en fonction des autorisations d’un utilisateur. Ainsi,
certains services sont masqu&eacute;s ou leur sous-fen&ecirc;tre R&eacute;glages est estomp&eacute;e si vous
ne disposez que d’une autorisation de contr&ocirc;le pour ces services.
Comme cette fonctionnalit&eacute; est appliqu&eacute;e c&ocirc;t&eacute; serveur, les autorisations ont &eacute;galement une incidence sur l’utilisation des outils de ligne de commande serveradmin, dscl,
dsimport et pwpolicy, car tous ils sont tous limit&eacute;s aux autorisations configur&eacute;es pour
l’administrateur.
D&eacute;finition des autorisations d’administration
Vous pouvez d&eacute;cider si un utilisateur ou un groupe peut contr&ocirc;ler ou administrer un
serveur ou un service sans lui attribuer l’ensemble des privil&egrave;ges d’un administrateur
UNIX. L’affectation d’autorisations effectives &agrave; des utilisateurs cr&eacute;e une administration
par niveaux dans laquelle le nombre de t&acirc;ches d’administration affect&eacute;es &agrave; certains
utilisateurs est limit&eacute;.
Pour affecter des autorisations :
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis
cliquez sur l’onglet Acc&egrave;s.
3 Cliquez sur l’onglet Administrateurs.
4 Indiquez si les autorisations d’administration doivent s’appliquer &agrave; tous les services
ou &agrave; certains services du serveur.
5 Si vous choisissez de d&eacute;finir des autorisations par service, s&eacute;lectionnez la case appropri&eacute;e pour chaque service &agrave; activer.
Si vous d&eacute;finissez des autorisations par service, assurez-vous que les administrateurs
poss&egrave;dent un acc&egrave;s &agrave; tous les services actifs du serveur.
6 Cliquez sur le bouton Ajouter (+) pour ajouter un utilisateur ou un groupe &agrave; partir de
la fen&ecirc;tre des utilisateurs et des groupes.
Pour supprimer des autorisations d’administration, s&eacute;lectionnez un utilisateur ou un
groupe, puis cliquez sur le bouton Supprimer (-).
7 Pour chaque utilisateur ou groupe, s&eacute;lectionnez un niveau d’autorisations en regard
de son nom.
Vous pouvez choisir Contr&ocirc;ler ou Administrer.
Chapitre 7 Gestion
169
Les capacit&eacute;s d’administration du serveur par Admin Serveur sont limit&eacute;es par ce
r&eacute;glage quand le serveur est ajout&eacute; &agrave; la liste Serveur.
Notions &eacute;l&eacute;mentaires sur Gestionnaire de groupe de travail
Utilisez Gestionnaire de groupe de travail pour administrer les comptes suivants :
comptes utilisateur, comptes de groupe et listes d’ordinateurs. Vous pouvez &eacute;galement
l’utiliser pour d&eacute;finir les pr&eacute;f&eacute;rences des comptes utilisateur, des comptes de groupe,
des ordinateurs Mac OS X et acc&eacute;der &agrave; l’Inspecteur, une fonctionnalit&eacute; avanc&eacute;e qui permet la modification des entr&eacute;es Open Directory.
Les sections suivantes d&eacute;crivent l’utilisation g&eacute;n&eacute;rale de Gestionnaire de groupe de travail. Des instructions relatives aux t&acirc;ches d’administration sp&eacute;cifiques sont disponibles
dans l’aide de Gestionnaire de groupe de travail et dans plusieurs guides :
&Acirc; Gestion des utilisateurs explique comment utiliser Gestionnaire de groupe de travail
pour g&eacute;rer des comptes utilisateur, des comptes de groupe, des listes d’ordinateurs,
des pr&eacute;f&eacute;rences et pour importer et exporter des comptes.
&Acirc; Administration des services de fichier d&eacute;crit l’administration des points de partage &agrave;
l’aide de la fonction Partage de Gestionnaire de groupe de travail.
&Acirc; Administration d’Open Directory fournit des informations sur l’utilisation de l’Inspecteur.
Ouverture de Gestionnaire de groupe de travail et authentification
Gestionnaire de groupe de travail est install&eacute; dans /Applications/Server/, vous pouvez
l’ouvrir dans le Finder, dans le Dock ou en s&eacute;lectionnant Pr&eacute;sentation &gt; Gestionnaire
de groupe de travail dans la barre des menus d’Admin Serveur :
&Acirc; Lorsque vous ouvrez Gestionnaire de groupe de travail sur le serveur que vous utilisez
sans vous authentifier, vous avez un acc&egrave;s en lecture seule aux informations affich&eacute;es
dans le domaine local. Pour apporter des modifications, cliquez sur l’ic&ocirc;ne repr&eacute;sentant un cadenas afin de vous authentifier en tant qu’administrateur de serveur.
Cette proc&eacute;dure est la plus indiqu&eacute;e lorsque vous administrez diff&eacute;rents serveurs
et que vous travaillez avec divers domaines de r&eacute;pertoire.
&Acirc; Pour vous authentifier en tant qu’administrateur d’un serveur particulier, qu’il soit
local ou distant, tapez l’adresse IP du serveur ou son nom DNS dans la fen&ecirc;tre
d’ouverture de session ou cliquez sur la zone du chemin d’acc&egrave;s aux r&eacute;pertoires dans
la fen&ecirc;tre Gestionnaire de groupe de travail pour choisir un autre serveur de r&eacute;pertoire. Tapez le nom d’utilisateur et le mot de passe d’un administrateur du serveur,
puis cliquez sur Se connecter.
Proc&eacute;dez de cette mani&egrave;re si vous travaillez la plupart du temps avec le m&ecirc;me serveur.
Apr&egrave;s avoir ouvert Gestionnaire de groupe de travail, vous pouvez ouvrir l’une de ses
fen&ecirc;tres pour un autre ordinateur en cliquant sur Nouvelle fen&ecirc;tre dans la barre d’outils
ou en choisissant Serveur &gt; Se connecter.
170
Chapitre 7 Gestion
Important : lorsque vous vous connectez &agrave; un serveur dans Gestionnaire de groupe de
travail, veillez &agrave; ce que l’utilisation des majuscules et minuscules pour le nom d’utilisateur complet ou abr&eacute;g&eacute; soit la m&ecirc;me que dans le compte d’utilisateur.
Administration de comptes
Admin Serveur ne permet pas de g&eacute;rer les comptes utilisateur et l’appartenance aux
groupes. Pour ajouter et supprimer des utilisateurs et des groupes, utilisez Gestionnaire
de groupe de travail. Pour en savoir plus sur l’administration de comptes, consultez la
section Gestion des utilisateurs. Ce qui suit constitue un bref aper&ccedil;u de l’administration
de comptes &agrave; l’aide de Gestionnaire de groupe de travail. Nous vous conseillons toutefois
de consulter d’autres ressources documentaires, car l’administration de comptes ne se
r&eacute;sume pas aux informations fournies ici.
Gestion des utilisateurs et des groupes
Une fois que vous avez ouvert une session dans Gestionnaire de groupe de travail, la
fen&ecirc;tre du compte appara&icirc;t, affichant une liste de comptes d’utilisateur. Il s’agit initialement des comptes stock&eacute;s dans le dernier noeud de r&eacute;pertoire figurant dans le chemin de recherche du serveur. Lorsque vous utilisez d’autres fen&ecirc;tres de Gestionnaire
de groupe de travail, telles que Pr&eacute;f&eacute;rences, cliquez sur Comptes dans la barre d’outils
pour revenir &agrave; la fen&ecirc;tre des comptes.
L’illustration ci-dessous montre un exemple de sous-fen&ecirc;tre de configuration d’enregistrement d’utilisateur dans Gestionnaire de groupe de travail.
Chapitre 7 Gestion
171
Pour sp&eacute;cifier les r&eacute;pertoires dans lesquels sont stock&eacute;s les comptes que vous souhaitez utiliser, cliquez sur l’ic&ocirc;ne en forme de globe. Pour utiliser diff&eacute;rents comptes dans
diff&eacute;rentes fen&ecirc;tres de Gestionnaire de groupe de travail, cliquez sur Nouvelle fen&ecirc;tre
dans la barre d’outils.
Pour administrer les comptes r&eacute;pertori&eacute;s, cliquez sur le bouton Utilisateurs, Groupes,
Ordinateurs ou Groupes d’ordinateurs sur le c&ocirc;t&eacute; gauche de la fen&ecirc;tre. Vous pouvez
filtrer les comptes r&eacute;pertori&eacute;s en utilisant la liste de recherche au-dessus de la liste
des comptes. Pour actualiser la liste des comptes, cliquez sur le bouton Actualiser dans
la barre d’outils.
Pour simplifier la d&eacute;finition des attributs initiaux d’un compte &agrave; sa cr&eacute;ation, utilisez
des pr&eacute;r&eacute;glages. Un compte pr&eacute;d&eacute;fini est un mod&egrave;le de compte.
Pour cr&eacute;er un pr&eacute;r&eacute;glage, s&eacute;lectionnez un compte, configurez toutes les valeurs &agrave; votre
convenance, puis choisissez Enregistrer le pr&eacute;r&eacute;glage dans le menu local Pr&eacute;r&eacute;glages,
au bas de la fen&ecirc;tre.
Pour travailler uniquement avec les comptes correspondant &agrave; des crit&egrave;res sp&eacute;cifiques,
cliquez sur Rechercher dans la barre d’outils. Les fonctions Rechercher incluent l’option
permettant la modification simultan&eacute;e des comptes s&eacute;lectionn&eacute;s.
Pour importer ou exporter des comptes, s&eacute;lectionnez ceux qui vous int&eacute;ressent, puis
choisissez Serveur &gt; Importer ou Serveur &gt; Exporter.
D&eacute;finition des pr&eacute;f&eacute;rences g&eacute;r&eacute;es
Pour utiliser des pr&eacute;f&eacute;rences g&eacute;r&eacute;es pour les comptes d’utilisateur, les comptes de
groupe ou les listes d’ordinateurs, cliquez sur l’ic&ocirc;ne Pr&eacute;f&eacute;rences dans la barre d’outils
de Gestionnaire de groupe de travail.
172
Chapitre 7 Gestion
L’illustration ci-dessous repr&eacute;sente la sous-fen&ecirc;tre d’aper&ccedil;u de la gestion des pr&eacute;f&eacute;rences d’utilisateur dans Gestionnaire de groupe de travail :
Cliquez sur D&eacute;tails pour utiliser l’&eacute;diteur de pr&eacute;f&eacute;rences afin de modifier des manifestes de pr&eacute;f&eacute;rences. L’illustration ci-dessous constitue un exemple de feuille d’&eacute;diteur
de pr&eacute;f&eacute;rences dans Gestionnaire de groupe de travail.
Chapitre 7 Gestion
173
Utilisation de donn&eacute;es de r&eacute;pertoire
Pour modifier des donn&eacute;es de r&eacute;pertoire brutes, utilisez l’Inspecteur de Gestionnaire
de groupe de travail.
L’illustration ci-dessous repr&eacute;sente la sous-fen&ecirc;tre Inspecteur de l’enregistrement dans
Gestionnaire de groupe de travail :
Pour afficher l’inspecteur :
1 Choisissez Gestionnaire de groupe de travail &gt; Pr&eacute;f&eacute;rences.
2 Activez &laquo; Afficher l’onglet &laquo; Toutes les fiches &raquo; et l’inspecteur &raquo;, puis cliquez sur OK.
3 Ensuite, cliquez sur le bouton Tous les enregistrements (qui ressemble &agrave; un oeil de
boeuf ) pour acc&eacute;der &agrave; l’Inspecteur.
4 Utilisez le menu local situ&eacute; au-dessus de la liste Nom afin de s&eacute;lectionner les fiches
qui vous int&eacute;ressent.
Par exemple, vous pouvez utiliser les utilisateurs, les groupes, les ordinateurs, les points
de partage et beaucoup d’autres objets de r&eacute;pertoire.
Personnalisation de l’environnement de Gestionnaire de groupe
de travail
Il existe plusieurs moyens d’adapter l’environnement de Gestionnaire de groupe
de travail :
&Acirc; Pour contr&ocirc;ler l’affichage des comptes dans Gestionnaire de groupe de travail, ainsi que
d’autres comportements, choisissez Gestionnaire de groupe de travail &gt; Pr&eacute;f&eacute;rences.
174
Chapitre 7 Gestion
&Acirc; Pour personnaliser la barre d’outils, choisissez Affichage &gt; Personnaliser la barre
d’outils.
&Acirc; Pour inclure des utilisateurs et groupes pr&eacute;d&eacute;finis dans les listes d’utilisateurs et
de groupes, choisissez Affichage &gt; Afficher les utilisateurs et groupes du syst&egrave;me.
&Acirc; Pour ouvrir Admin Serveur afin de contr&ocirc;ler et de modifier des services sur des
serveurs particuliers, cliquez sur l’ic&ocirc;ne Admin Serveur dans la barre d’outils.
Gestion d’ordinateurs de versions ant&eacute;rieures &agrave; la version 10.5
&agrave; partir de serveurs de version 10.5
Les serveurs Mac OS X Server 10.4 peuvent &ecirc;tre administr&eacute;s &agrave; l’aide des outils d’administration de serveur de la version 10.5. Il est possible d’utiliser Gestionnaire de groupe
de travail sur un serveur de version 10.5 pour g&eacute;rer des clients Mac OS X dot&eacute;s de
Mac OS X 10.3 ou ult&eacute;rieur.
Une fois que vous avez modifi&eacute; un enregistrement d’utilisateur &agrave; l’aide de Gestionnaire
de groupe de travail en version 10.5, cet enregistrement n’est plus accessible que via
Gestionnaire de groupe de travail en version 10.5.
Les pr&eacute;f&eacute;rences de clients Mac OS 9 peuvent &ecirc;tre g&eacute;r&eacute;es &agrave; l’aide de Gestionnaire Macintosh depuis un serveur 10.5 uniquement si vous effectuez une mise &agrave; niveau avec la version 10.5. Vous pouvez utiliser une mise &agrave; niveau pour installer la version 10.5 sur un
serveur dot&eacute; de la version 10.3.9 ou de la version 10.2.8.
Assistants de configuration des services
Admin Serveur poss&egrave;de des assistants destin&eacute;s &agrave; vous guider durant la configuration
des services lorsque la proc&eacute;dure n’est pas limit&eacute;e &agrave; une seule sous-fen&ecirc;tre de configuration. Ces assistants vous proposent toutes les sous-fen&ecirc;tres de configuration n&eacute;cessaires &agrave; l’activation compl&egrave;te d’un service.
Les assistants sont disponibles pour les services suivants :
&Acirc; Configuration de la passerelle : cet assistant vous aide &agrave; configurer votre serveur
en tant que passerelle r&eacute;seau. Ouvrez l’assistant en cliquant sur un bouton dans la
partie inf&eacute;rieure droite de la page d’aper&ccedil;u du service NAT.
&Acirc; Courrier &eacute;lectronique : cet assistant vous aide &agrave; configurer le service de courrier
&eacute;lectronique pour les messages entrants et les messages sortants. Ouvrez l’assistant
en cliquant sur un bouton dans la partie inf&eacute;rieure droite de la page d’aper&ccedil;u du
service de courrier &eacute;lectronique.
&Acirc; RADIUS : cet assistant vous aide &agrave; configurer l’authentification RADIUS pour des
points d’acc&egrave;s sans fil Apple AirPort. Ouvrez l’assistant en cliquant sur un bouton
dans la partie inf&eacute;rieure droite de la page d’aper&ccedil;u du service RADIUS.
Chapitre 7 Gestion
175
&Acirc; Xgrid : cet assistant vous aide &agrave; configurer des contr&ocirc;leurs Xgrid. Ouvrez l’assistant
en cliquant sur un bouton dans la partie inf&eacute;rieure droite de la page d’aper&ccedil;u du
service Xgrid.
Fichiers de donn&eacute;es et de configuration critiques
Lors de la sauvegarde de donn&eacute;es et de r&eacute;glages syst&egrave;me, veillez plus particuli&egrave;rement
&agrave; assurer la sauvegarde de tous vos fichiers de configuration critiques. La nature et la
fr&eacute;quence de vos sauvegardes d&eacute;pend des politiques de sauvegarde, d’archivage et de
restauration de votre organisation. Pour plus d’informations sur la cr&eacute;ation d’une politique de sauvegarde et de restauration, consultez la section &laquo; D&eacute;finition de politiques de
sauvegarde et de restauration &raquo; &agrave; la page 34.
Le tableau ci-dessous pr&eacute;sente la liste des fichiers et donn&eacute;es de configuration de services disponibles sur Mac OS X Server.
G&eacute;n&eacute;ral
Type de fichiers
Emplacement
&Eacute;tats de service
/System/Biblioth&egrave;que/LaunchDaemons/*
Fichiers de configuration SSH et
cl&eacute;s publiques/priv&eacute;es de l’h&ocirc;te
/etc/ssh/*
Trousseau syst&egrave;me
/Biblioth&egrave;que/Keychains/System.keychain
Service iCal
Type de fichiers
Emplacement
Fichiers de configuration
/etc/caldavd/caldavd.plist
Donn&eacute;es
/Biblioth&egrave;que/CalendarServer/Documents/
Serveur iChat
Type de fichiers
Emplacement
Fichiers de configuration
/etc/jabberd/*
Donn&eacute;es
mysqldump jabberd2 &gt; jabberd2.backup.sql
Notifications
Type de fichiers
Emplacement
Fichiers de configuration
/etc/emond.d/
/etc/emond.d/rules/
/Biblioth&egrave;que/Keychains/System.keychain
176
Chapitre 7 Gestion
QuickTime Streaming Server
Type de fichiers
Emplacement
Fichiers de configuration
/Biblioth&egrave;que/QuickTimeStreamingServer/Config/*
/Biblioth&egrave;que/QuickTimeStreamingServer/Playlists/*
/Biblioth&egrave;que/Application Support/Apple/QTSS Publisher/*
Donn&eacute;es : (emplacements par
d&eacute;faut)
/Biblioth&egrave;que/QuickTimeStreamingServer/Movies/*
~user/Sites/Streaming/*
Service de coupe-feu
Type de fichiers
Emplacement
Fichiers de configuration
/etc/ipfilter/*
Service NAT
Type de fichiers
Emplacement
Fichiers de configuration
/etc/nat/*
Services de messagerie
Le tableau ci-dessous pr&eacute;sente les fichiers de configuration et les emplacements
de stockage des donn&eacute;es de service de messagerie.
Messagerie—SMTP Server Postfix
Type de fichiers
Emplacement
Fichiers de configuration
/etc/postfix/
Donn&eacute;es : (emplacements par
d&eacute;faut)
/var/spool/postfix/
Messagerie—POP/IMAP Server Cyrus
Type de fichiers
Emplacement
Fichiers de configuration
/etc/imapd.conf
/etc/cyrus.conf
Donn&eacute;es : (emplacement par
/var/imap
d&eacute;faut de la base de donn&eacute;es du
courrier)
(stockage des donn&eacute;es du courrier &eacute;lectronique)
Chapitre 7 Gestion
/var/spool/imap
177
Les emplacements personnalis&eacute;s sont d&eacute;finis dans /etc/impad.conf &agrave; l’aide des cl&eacute;s
suivantes avec des valeurs par d&eacute;faut :
Emplacements personnalis&eacute;s
Cl&eacute; : paire de valeurs
Emplacement de la base de
donn&eacute;es de courrier
configdirectory : /var/imap
Emplacement de stockage des
donn&eacute;es de courrier
partition-default : /var/spool/imap
Partitions de stockage de donn&eacute;es suppl&eacute;mentaires (sans
valeur par d&eacute;faut)
partition-xxx : /var/spool/mail_xxx
Il peut exister plusieurs partitions de stockage de donn&eacute;es suppl&eacute;mentaires
Courrier—Amavisd
Type de fichiers
Emplacement
Fichiers de configuration
/etc/amavisd.conf
Donn&eacute;es : (emplacements par
d&eacute;faut)
/var/amavis/
Courrier—Clam AV
Type de fichiers
Emplacement
Fichiers de configuration
/etc/clamav.conf
/etc/freshclam.conf
Donn&eacute;es : (emplacements par
d&eacute;faut)
/var/clamav/
/var/virusmails/
Courrier—Mailman
Type de fichiers
Emplacement
Fichiers de configuration
/var/mailman/
Donn&eacute;es : (emplacements par
d&eacute;faut)
/var/mailman/
Courrier—SpamAssassin
Type de fichiers
178
Emplacement
Fichiers de configuration
/etc/mail/spamassassin/local.cf
Donn&eacute;es : (emplacements par
d&eacute;faut)
/etc/mail/spamassassin/
Chapitre 7 Gestion
Service MySQL
Type de fichiers
Emplacement
Fichiers de configuration
Il n’existe pas de fichier de configuration pour MySQL, mais l’administrateur peut en cr&eacute;er un qui doit alors &ecirc;tre sauvegard&eacute; :
/etc/my.cnf
Donn&eacute;es : (emplacements par
d&eacute;faut)
/var/mysql/
mysqldump --all-databases &gt; all.sql
PHP
Type de fichiers
Emplacement
Fichiers de configuration
Il n’existe pas de fichier de configuration pour PHP, mais l’administrateur peut en cr&eacute;er un (en copiant /etc/php.ini.default dans /etc/
php.ini, puis en le modifiant). Dans ce cas, le fichier suivant doit
&ecirc;tre sauvegard&eacute; :
/etc/php.ini
Donn&eacute;es : (emplacements par
d&eacute;faut)
Emplacement d&eacute;sign&eacute; par l’administrateur
Service web
Type de fichiers
Emplacement
Fichiers de configuration
/etc/httpd/* (pour Apache 1.3)
/etc/apache2/* (pour Apache 2.2)
/etc/webperfcache/*
/Biblioth&egrave;que/Keychains/System.keychain
Donn&eacute;es : (emplacements par
d&eacute;faut)
/Biblioth&egrave;que/WebServer/Documents/
/Biblioth&egrave;que/Logs/WebServer/*
/Biblioth&egrave;que/Logs/Migration/webconfigmigrator.log (outil de
migration de configuration Apache)
L’emplacement par d&eacute;faut du contenu web est configurable et g&eacute;n&eacute;ralement modifi&eacute;
et &eacute;tendu pour inclure plusieurs r&eacute;pertoires WebDAV et de contenu h&ocirc;te virtuels.
Remarque : les fichiers d’historique de service web constituent une source importante
de recettes pour certains sites et leur sauvegarde doit &ecirc;tre envisag&eacute;e. Leur emplacement (configurable) peut &ecirc;tre d&eacute;fini &agrave; l’aide d’Admin Serveur.
Chapitre 7 Gestion
179
Serveur wiki et blog
Type de fichiers
Emplacement
Fichiers de configuration
/etc/wikid/*
/Biblioth&egrave;que/Application Support/Apple/WikiServer
(th&egrave;mes wiki et fichiers mod&egrave;les)
Donn&eacute;es : (emplacements par
d&eacute;faut)
/Biblioth&egrave;que/Collaboration/
Fichiers d’historique
: (emplacement par d&eacute;faut)
/Biblioth&egrave;que/Logs/wikid/*
Am&eacute;lioration de la disponibilit&eacute; des services
L’&eacute;limination des points de d&eacute;faillance uniques et l’utilisation de Xserve et d’un mat&eacute;riel RAID constituent certains des &eacute;l&eacute;ments pouvant contribuer &agrave; augmenter la disponibilit&eacute; de votre serveur. Vous pouvez aussi recourir &agrave; des options aussi bien simples,
comme le recours &agrave; une alimentation de r&eacute;serve, le red&eacute;marrage automatique, la
garantie de conditions de fonctionnement ad&eacute;quates (niveaux de temp&eacute;rature et
d’humidit&eacute; adapt&eacute;s par exemple), etc.), qu’avanc&eacute;es (agr&eacute;gation de liens, &eacute;quilibrage
de charge, r&eacute;plique Open Directory, sauvegarde de donn&eacute;es, etc.).
&Eacute;limination des points de d&eacute;faillance uniques
Pour am&eacute;liorer la disponibilit&eacute; de votre serveur, r&eacute;duisez ou &eacute;liminez les points de
d&eacute;faillance uniques. On qualifie de point de d&eacute;faillance unique tout composant d’un environnement de serveur qui provoque la panne de ce dernier s’il est lui-m&ecirc;me d&eacute;faillant.
Voici quelques exemples de points de d&eacute;faillance uniques :
&Acirc; le syst&egrave;me informatique;
&Acirc; le disque dur;
&Acirc; l’alimentation.
Bien qu’il soit pratiquement impossible d’&eacute;liminer tous les points de d&eacute;faillance uniques, essayez au moins de les r&eacute;duire autant que possible. Ainsi, l’utilisation d’un syst&egrave;me de sauvegarde et du basculement IP dans Mac OS X Server permet d’&eacute;liminer
l’ordinateur comme point de d&eacute;faillance unique. M&ecirc;me s’il est possible qu’un ordinateur principal et son ordinateur de r&eacute;serve tombent en panne en m&ecirc;me temps ou
l’un apr&egrave;s l’autre, la probabilit&eacute; d’un tel &eacute;v&eacute;nement demeure n&eacute;gligeable.
Une autre mani&egrave;re d’&eacute;viter la d&eacute;faillance d’un ordinateur est d’utiliser une source d’alimentation de r&eacute;serve et d’utiliser un syst&egrave;me RAID mat&eacute;riel pour effectuer une copie
miroir du disque dur. Avec le RAID mat&eacute;riel, si le disque principal est victime d’une
d&eacute;faillance, le syst&egrave;me peut toujours acc&eacute;der aux m&ecirc;mes donn&eacute;es sur le disque miroir,
comme c’est le cas avec Xserve.
180
Chapitre 7 Gestion
Utilisation de Xserve pour obtenir une haute disponibilit&eacute;
Xserve est con&ccedil;u pour garantir une fiabilit&eacute; &eacute;lev&eacute;e et donc une haute disponibilit&eacute;.
Bien que des ordinateurs de bureau tels que le Power Mac G5 ou le Mac Pro permettent d’assurer des services Mac OS X Server de mani&egrave;re tr&egrave;s fiable, Xserve poss&egrave;de les
fonctionnalit&eacute;s suppl&eacute;mentaires suivantes qui en font la solution id&eacute;ale dans les situations requ&eacute;rant une haute disponibilit&eacute;.
&Acirc; Xserve comporte huit ventilateurs. En cas de panne de l’un de ces ventilateurs, les
sept autres acc&eacute;l&egrave;rent pour compenser la d&eacute;faillance et permettre &agrave; votre serveur
de continuer &agrave; fonctionner.
&Acirc; Une architecture de disques ind&eacute;pendante isole &eacute;lectriquement les disques de fa&ccedil;on
&agrave; emp&ecirc;cher que la d&eacute;faillance d’un seul des disques n’entra&icirc;ne une indisponibilit&eacute; ou
une d&eacute;gradation des performances des disques restants, un probl&egrave;me souvent rencontr&eacute; avec les impl&eacute;mentations SCSI multidisque.
&Acirc; Xserve exploite la logique de code correcteur d’erreurs (ECC, Error Correction Code) pour
prot&eacute;ger le syst&egrave;me contre les donn&eacute;es endommag&eacute;es et les erreurs de transmission.
Chaque DIMM poss&egrave;de un module de m&eacute;moire suppl&eacute;mentaire qui stocke les donn&eacute;es de somme de contr&ocirc;le de chaque transaction. Le contr&ocirc;leur syst&egrave;me se sert de
ces donn&eacute;es ECC pour identifier les erreurs portant sur un seul bit et les corrige &agrave; la
vol&eacute;e, &eacute;vitant ainsi des arr&ecirc;ts syst&egrave;me inopin&eacute;s.
Dans le cas tr&egrave;s rare d’une erreur portant sur plusieurs bits, le contr&ocirc;leur syst&egrave;me
d&eacute;tecte l’erreur et d&eacute;clenche une notification syst&egrave;me afin d’emp&ecirc;cher les mauvaises donn&eacute;es de corrompre d’autres op&eacute;rations.
Vous pouvez configurer le logiciel Contr&ocirc;le de serveur de mani&egrave;re &agrave; ce qu’il vous
avertisse si le taux d’erreurs d&eacute;passe le seuil d&eacute;fini.
&Acirc; Xserve int&egrave;gre l’&eacute;criture en miroir RAID mat&eacute;rielle qui prot&egrave;ge votre serveur contre
toute d&eacute;faillance en cas de panne de disque principal.
Pour plus d’informations sur Xserve, consultez le site www.apple.com/fr/xserve/.
Utilisation d’une alimentation de r&eacute;serve
Dans l’architecture d’une solution de serveur, l’alimentation constitue un point de
d&eacute;faillance unique. Si l’alimentation est interrompue, vos serveurs s’&eacute;teignent sans pr&eacute;venir. Pour &eacute;viter toute interruption soudaine des services, pensez &agrave; ajouter une source
d’alimentation de r&eacute;serve.
En fonction de votre application, vous pouvez choisir entre un g&eacute;n&eacute;rateur &eacute;lectrique
de r&eacute;serve et un p&eacute;riph&eacute;rique d’alimentation sans interruption (UPS), qui vous permettront de gagner assez de temps pour avertir les utilisateurs de l’interruption imminente des services.
Chapitre 7 Gestion
181
Utilisation d’UPS avec Xserve
Xserve n’assure pas la connectivit&eacute; de port s&eacute;rie aux p&eacute;riph&eacute;riques UPS, mais peut
contr&ocirc;ler l’alimentation UPS via le r&eacute;seau si l’unit&eacute; UPS est &eacute;quip&eacute;e d’une carte r&eacute;seau.
Pour en savoir plus, renseignez-vous aupr&egrave;s des fournisseurs de p&eacute;riph&eacute;riques UPS.
L’illustration suivante repr&eacute;sente un Xserve connect&eacute; &agrave; un onduleur via un r&eacute;seau :
Xserve
R&eacute;seau
local
Alimentation
de secours
Source
d’alimentation
Appareil UPS
Configuration du red&eacute;marrage automatique de votre serveur
Vous pouvez configurer les options &Eacute;conomiseur d’&eacute;nergie de votre ordinateur
Mac OS X Server afin que ce dernier red&eacute;marre automatiquement s’il s’&eacute;teint &agrave;
cause d’une panne de courant ou en cas de blocage du syst&egrave;me.
L’illustration ci-dessous repr&eacute;sente la sous-fen&ecirc;tre &Eacute;conomiseur d’&eacute;nergie des
Pr&eacute;f&eacute;rences Syst&egrave;me :
182
Chapitre 7 Gestion
Les options de red&eacute;marrage automatique sont les suivantes :
&Acirc; Red&eacute;marrage automatique apr&egrave;s une panne de courant. L’unit&eacute; de gestion de
l’alimentation d&eacute;marre le serveur automatiquement apr&egrave;s une panne de courant.
&Acirc; Red&eacute;marrage automatique apr&egrave;s un blocage. L’unit&eacute; de gestion de l’alimentation
d&eacute;marre automatiquement le serveur d&egrave;s que le serveur ne r&eacute;pond plus, souffre
d’une panique de noyau ou se bloque.
Lorsque vous s&eacute;lectionnez l’option de red&eacute;marrage automatique apr&egrave;s un blocage,
Mac OS X Server g&eacute;n&egrave;re le d&eacute;mon wdticklerd qui commande toutes les 30 secondes
&agrave; votre ordinateur de red&eacute;marrer au bout de cinq minutes. &Agrave; chaque fois que la commande est envoy&eacute;e, la minuterie de red&eacute;marrage est r&eacute;initialis&eacute;e. Par cons&eacute;quent, la
minuterie n’atteint jamais cinq minutes tant que le serveur fonctionne. Si l’ordinateur
se bloque, l’unit&eacute; de gestion de l’alimentation le red&eacute;marre &agrave; l’issue des cinq minutes.
Pour activer le red&eacute;marrage automatique :
1 Ouvrez une session sur le serveur en tant qu’administrateur.
2 Ouvrez les Pr&eacute;f&eacute;rences Syst&egrave;me et cliquez sur &Eacute;conomiseur d’&eacute;nergie.
3 Cliquez sur Options.
4 S&eacute;lectionnez des options de red&eacute;marrage sous Autres options.
5 Fermez les Pr&eacute;f&eacute;rences Syst&egrave;me
Pour assurer de bonnes conditions de fonctionnement
La surchauffe est l’un des facteurs capables de causer un dysfonctionnement de vos
serveurs. Ce probl&egrave;me est particuli&egrave;rement susceptible de survenir si vous regroupez
des ordinateurs en grappe dans un espace r&eacute;duit. D’autres facteurs, tels que l’humidit&eacute;
et les variations &eacute;lectriques importantes, peuvent &ecirc;tre pr&eacute;judiciables &agrave; votre serveur.
Pour prot&eacute;ger vos serveurs, veillez &agrave; les placer dans un endroit o&ugrave; vous pouvez contr&ocirc;ler ces facteurs et leur garantir des conditions de fonctionnement id&eacute;ales. Pour conna&icirc;tre ces conditions, v&eacute;rifiez quelles sont les consignes indiqu&eacute;es pour vos syst&egrave;mes en
mati&egrave;re d’&eacute;lectricit&eacute; et d’environnement.
Assurez-vous &eacute;galement que le local dans lequel vous d&eacute;ployez votre serveur est
&eacute;quip&eacute; d’une alarme incendie et &eacute;tablissez un plan de secours anti-incendie.
Fourniture de r&eacute;pliques Open Directory
Si vous pr&eacute;voyez de fournir des services Open Directory, vous devez penser &agrave; cr&eacute;er des
r&eacute;pliques de votre ma&icirc;tre Open Directory. Si le serveur ma&icirc;tre est d&eacute;fectueux, les ordinateurs client pourront acc&eacute;der &agrave; la r&eacute;plique.
Pour en savoir plus, consultez la section consacr&eacute;e &agrave; la configuration de r&eacute;pliques Open
Directory dans Administration d’Open Directory.
Chapitre 7 Gestion
183
Agr&eacute;gation de liens
Bien que peu fr&eacute;quentes, les d&eacute;faillances de commutateur, de c&acirc;ble ou de carte d’interface r&eacute;seau peuvent entra&icirc;ner l’indisponibilit&eacute; de votre serveur. Pour &eacute;liminer ce type
de points de d&eacute;faillance unique, vous pouvez utiliser l’agr&eacute;gation de liens. &Eacute;galement
appel&eacute;e IEEE 802.3ad, cette technologie est int&eacute;gr&eacute;e &agrave; Mac OS X et &agrave; Mac OS X Server.
L’agr&eacute;gation de liens consiste &agrave; agr&eacute;ger ou combiner dans un lien logique unique plusieurs liens physiques en connectant votre Mac &agrave; un p&eacute;riph&eacute;rique d’agr&eacute;gation de liens
(un commutateur ou un autre Mac). Le r&eacute;sultat est un lien &agrave; tol&eacute;rance de pannes dot&eacute;
d’une bande passante &eacute;gale &agrave; la somme des bandes passantes des liens physiques.
Par exemple, vous pouvez configurer un Xserve avec quatre ports 1 Gbit/s (en1, en2,
en3 et en4) et utiliser la sous-fen&ecirc;tre R&eacute;seau des Pr&eacute;f&eacute;rences Syst&egrave;me pour cr&eacute;er une
configuration de port d’agr&eacute;gation de liens (bond0) combinant en1, en2, en3 et en4
en un seul lien logique.
Le lien logique en r&eacute;sultant aura une bande passante de 4 Gbit/s. Ce lien offrira &eacute;galement une tol&eacute;rance de pannes. Toute d&eacute;faillance d’un ou de plusieurs liens physiques
a pour effet de r&eacute;duire la bande passante de votre Xserve, mais ce dernier peut toujours g&eacute;rer les requ&ecirc;tes d&egrave;s lors que les liens physiques ne sont pas tous simultan&eacute;ment d&eacute;faillants.
L’illustration suivante repr&eacute;sente quatre ports Ethernet r&eacute;unis en une seule et m&ecirc;me
interface :
server1.exemple.com
400 Mbit/s
bond0
en1 en2 en3 en4
4 x 100 Mbit/s
Alterner
184
Chapitre 7 Gestion
L’agr&eacute;gation de liens vous permet &eacute;galement de tirer parti de votre mat&eacute;riel existant
ou de mat&eacute;riel peu on&eacute;reux pour &eacute;largir la bande passante de votre serveur. Par exemple, vous pouvez former un agr&eacute;gat de liens &agrave; partir d’une combinaison de plusieurs
liens de 100 Mbit/s ou de liens de 1 Gbit/s.
Le protocole d’agr&eacute;gation de liens (LACP, Link Aggregation Control
Protocol)
L’agr&eacute;gation de liens IEEE 802.3ad d&eacute;finit un protocole d&eacute;nomm&eacute; Link Aggregation
Control Protocol (LACP) et utilis&eacute; par Mac OS X Server pour agr&eacute;ger (combiner) plusieurs ports en un agr&eacute;gat de liens (un port virtuel) destin&eacute; aux connexions TCP et UDP.
Lorsque vous d&eacute;finissez un agr&eacute;gat de liens, les nœuds de part et d’autre de l’agr&eacute;gat
(par exemple, un ordinateur et un commutateur) utilisent LACP sur chaque lien physique pour :
&Acirc; d&eacute;terminer si le lien peut &ecirc;tre agr&eacute;g&eacute;,
&Acirc; maintenir et contr&ocirc;ler l’agr&eacute;gation.
Si un nœud ne re&ccedil;oit pas r&eacute;guli&egrave;rement de paquets LACP de son homologue (l’autre
nœud de l’agr&eacute;gat), il consid&egrave;re que ce dernier n’est plus actif et supprime le port de
l’agr&eacute;gat.
Outre LACP, Mac OS X Server utilise un algorithme de distribution de cadres pour mapper une conversation sur un port sp&eacute;cifique. Cet algorithme n’envoie de paquets au
syst&egrave;me situ&eacute; &agrave; l’autre extr&eacute;mit&eacute; de l’agr&eacute;gat que si la r&eacute;ception de paquets y est activ&eacute;e. En d’autres termes, l’algorithme n’envoie pas de paquets si l’autre syst&egrave;me &laquo; n’est
pas &agrave; l’&eacute;coute &raquo;.
Mapper une conversation sur un port particulier permet de garantir qu’aucune r&eacute;organisation de paquets n’aura lieu.
Sc&eacute;narios d’agr&eacute;gation de liens
Voici trois sc&eacute;narios courants d’agr&eacute;gation qu’il est possible de configurer :
&Acirc; Ordinateur-ordinateur
&Acirc; Ordinateur-commutateur
&Acirc; Ordinateur-paire de commutateurs
Ces sc&eacute;narios sont d&eacute;crits dans les sections suivantes.
Chapitre 7 Gestion
185
Ordinateur-ordinateur
Dans ce sc&eacute;nario, vous connectez directement les deux serveurs (voir illustration suivante) &agrave; l’aide des liens physiques de l’agr&eacute;gat de liens.
4 x 100 Mbit/s
Cela permet aux deux serveurs de communiquer &agrave; une vitesse plus &eacute;lev&eacute;e sans l’aide
d’un commutateur. Cette configuration est id&eacute;ale pour assurer la redondance dorsale.
Ordinateur-commutateur
Dans ce sc&eacute;nario, repr&eacute;sent&eacute; ci-dessous, vous connectez votre serveur &agrave; un commutateur configur&eacute; pour l’agr&eacute;gation de liens 802.3ad.
server1.exemple.com
4 x 1 Gbit/s
10 Gbit/s
Clients
Le commutateur devra disposer d’une bande passante de traitement du trafic entrant
&eacute;gale ou plus importante que celle de l’agr&eacute;gat de liens (lien logique) que vous d&eacute;finissez sur votre serveur.
Par exemple, si vous cr&eacute;ez un agr&eacute;gat de quatre liens 1 Gbit/s, vous devrez utiliser un
commutateur capable de traiter le trafic entrant (provenant de clients) &agrave; 4 Gbit/s ou
plus. Faute de quoi, l’avantage que constitue une bande passante plus large dans
l’agr&eacute;gat de liens ne sera pas totalement accompli.
Remarque : pour en savoir plus sur la configuration de votre commutateur pour
l’agr&eacute;gation de liens 802.3ad, consultez la documentation fournie par le fabricant
du commutateur.
186
Chapitre 7 Gestion
Ordinateur-paire de commutateurs
Ce sc&eacute;nario, repr&eacute;sent&eacute; dans l’illustration suivante, constitue une version am&eacute;lior&eacute;e du
sc&eacute;nario ordinateur-commutateur puisque deux commutateurs sont utilis&eacute;s pour &eacute;viter que le commutateur ne constitue un point de d&eacute;faillance unique.
server1.exemple.com
3 x 1 Gbit/s
2 x 1 Gbit/s
Par exemple, vous pouvez connecter deux liens de l’agr&eacute;gat de liens sur le commutateur principal et le reste des liens sur le commutateur de r&eacute;serve. Ce dernier demeure
inactif tant que le commutateur principal est actif. Si ce dernier tombe en panne, le
commutateur de r&eacute;serve prend le relais de fa&ccedil;on transparente pour l’utilisateur.
Bien que ce sc&eacute;nario ajoute de la redondance, dont l’avantage est de prot&eacute;ger le serveur contre toute indisponibilit&eacute; en cas de d&eacute;faillance du commutateur, il r&eacute;duit en
revanche la bande passante.
Configuration de l’agr&eacute;gation de liens dans Mac OS X Server
Pour configurer votre Mac OS X Server pour l’agr&eacute;gation de liens, vous devez disposer
d’un Mac &eacute;quip&eacute; d’au moins deux ports Ethernet compatibles IEEE 802.3ad. Vous devez
&eacute;galement vous munir d’au moins un commutateur compatible IEEE 802.3ad ou d’un
autre ordinateur Mac OS X Server &eacute;quip&eacute; du m&ecirc;me nombre de ports.
Chapitre 7 Gestion
187
La cr&eacute;ation d’un agr&eacute;gat de liens s’effectue dans la sous-fen&ecirc;tre R&eacute;seau des Pr&eacute;f&eacute;rences Syst&egrave;me (voir l’exemple suivant) :
Pour cr&eacute;er un agr&eacute;gat de liens :
1 Ouvrez une session sur le serveur en tant qu’utilisateur administrateur.
2 Ouvrez Pr&eacute;f&eacute;rences Syst&egrave;me.
3 Cliquez sur R&eacute;seau.
4 Cliquez sur le bouton repr&eacute;sentant un engrenage et choisissez &laquo; G&eacute;rer des interfaces
virtuelles &raquo; dans le menu local.
5 Cliquez sur le bouton Ajouter (+) et s&eacute;lectionnez &laquo; Nouvel agr&eacute;gat de liens &raquo; dans
le menu local.
Remarque : cette option n’appara&icirc;t que si vous disposez d’au moins deux interfaces
Ethernet dans votre syst&egrave;me.
6 Tapez le nom de l’agr&eacute;gat de liens dans le champ Nom.
7 S&eacute;lectionnez les ports &agrave; agr&eacute;ger &agrave; partir de la liste.
8 Cliquez sur Cr&eacute;er.
9 Cliquez sur Termin&eacute;.
Par d&eacute;faut, le syst&egrave;me donne &agrave; l’agr&eacute;gat de liens le nom d’interface bond &lt;nbre&gt;, o&ugrave;
&lt;nbre&gt; est un nombre indiquant la priorit&eacute;. Par exemple, le premier agr&eacute;gat de liens
est appel&eacute; bond0, le deuxi&egrave;me bond1 et le troisi&egrave;me bond2.
188
Chapitre 7 Gestion
Le nom d’interface bond&lt;nbre&gt; attribu&eacute; par le syst&egrave;me diff&egrave;re du nom que vous donnez &agrave; la configuration de port d’agr&eacute;gat de liens. Le nom d’interface est utilis&eacute; dans la
ligne de commande, mais le nom de la configuration de port est r&eacute;serv&eacute; &agrave; la sous-fen&ecirc;tre R&eacute;seau des Pr&eacute;f&eacute;rences Syst&egrave;me.
Ainsi, le r&eacute;sultat de la commande ifconfig -a fait r&eacute;f&eacute;rence &agrave; l’agr&eacute;gat de liens en
utilisant le nom d’interface, pas le nom de la configuration de port :
…
bond0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500
inet6 fe80::2e0:edff:fe08:3ea6 prefixlen 64 scopeid 0xc
inet 10.0.0.12 netmask 0xffffff00 broadcast 10.0.0.255
ether 00:e0:ed:08:3e:a6
media: autoselect (100baseTX &lt;full-duplex&gt;) status: active
supported media: autoselect
bond interfaces: en1 en2 en3 en4
Vous ne pouvez pas supprimer une connexion de lien &agrave; partir de la sous-fen&ecirc;tre R&eacute;seau
des Pr&eacute;f&eacute;rences Syst&egrave;me. Vous devez le supprimer via la feuille &laquo; G&eacute;rer des interfaces
virtuelles &raquo; utilis&eacute;e pour le cr&eacute;er.
Contr&ocirc;le de l’&eacute;tat de l’agr&eacute;gation de liens
Vous pouvez contr&ocirc;ler l’&eacute;tat d’un agr&eacute;gat de liens dans Mac OS X et Mac OS X Server
&agrave; l’aide de la sous-fen&ecirc;tre &Eacute;tat de la sous-fen&ecirc;tre R&eacute;seau des Pr&eacute;f&eacute;rences Syst&egrave;me.
Pour contr&ocirc;ler l’&eacute;tat d’un agr&eacute;gat de liens :
1 Ouvrez Pr&eacute;f&eacute;rences Syst&egrave;me.
2 Cliquez sur R&eacute;seau.
3 Dans la liste d’interfaces r&eacute;seau &agrave; gauche, choisissez l’interface virtuelle de port d’agr&eacute;gat de liens.
4 Cliquez sur Avanc&eacute; dans la partie inf&eacute;rieure droite de la fen&ecirc;tre.
5 S&eacute;lectionnez l’onglet &Eacute;tat de la connexion.
La sous-fen&ecirc;tre &Eacute;tat affiche une liste dans laquelle une rang&eacute;e est attribu&eacute;e &agrave; chaque
lien physique de l’agr&eacute;gat de liens. Pour chaque lien, vous pouvez voir le nom de
l’interface r&eacute;seau, sa vitesse, son r&eacute;glage de duplex, les t&eacute;moins d’&eacute;tat du trafic entrant
et sortant et une &eacute;valuation d’ensemble de l’&eacute;tat.
Remarque : les t&eacute;moins d’&eacute;tat Envoi et R&eacute;ception poss&egrave;dent un code couleur. La couleur verte signifie que le lien est actif et connect&eacute;. La couleur jaune signifie que le lien
est actif mais n’est pas connect&eacute;. La couleur rouge signifie que le lien ne peut ni
envoyer ni recevoir de trafic.
6 Pour consulter davantage d’informations &agrave; propos d’un lien, cliquez sur l’entr&eacute;e correspondante dans la liste.
Chapitre 7 Gestion
189
&Eacute;quilibrage de la charge
La surcharge de serveur est l’un des facteurs pouvant entra&icirc;ner l’indisponibilit&eacute; de vos
services. Un serveur a des ressources limit&eacute;es et ne peut g&eacute;rer qu’un nombre restreint
de requ&ecirc;tes &agrave; la fois. Si le serveur est surcharg&eacute;, il ralentit et risque m&ecirc;me de se bloquer.
L’une des mani&egrave;res de r&eacute;soudre ce probl&egrave;me est de r&eacute;partir la charge au sein d’un
groupe de serveurs (grappe de serveurs) &agrave; l’aide d’un p&eacute;riph&eacute;rique d’&eacute;quilibrage de
la charge de tierce partie. Les clients envoient leurs requ&ecirc;tes au p&eacute;riph&eacute;rique qui les
transmet au premier serveur disponible en fonction d’un algorithme pr&eacute;d&eacute;fini. Les
clients ne voient qu’une adresse virtuelle unique, celle du p&eacute;riph&eacute;rique d’&eacute;quilibrage
de la charge.
De nombreux p&eacute;riph&eacute;riques d’&eacute;quilibrage de charge font &eacute;galement office de commutateurs (voir illustration suivante), offrant ainsi deux fonctions en une, ce qui r&eacute;duit
la quantit&eacute; de mat&eacute;riel n&eacute;cessaire.
Interrupteur
d’&eacute;quilibrage
de charge du serveur
Grappe de serveurs
Clients
Remarque : un p&eacute;riph&eacute;rique d’&eacute;quilibrage de charge doit &ecirc;tre capable de traiter le trafic agr&eacute;g&eacute; (combin&eacute;) des serveurs qui y sont connect&eacute;s. Il constituerait sinon un goulet
d’&eacute;tranglement r&eacute;duisant la disponibilit&eacute; de vos serveurs.
190
Chapitre 7 Gestion
L’&eacute;quilibrage de la charge pr&eacute;sente plusieurs avantages :
&Acirc; Haute disponibilit&eacute;. La r&eacute;partition de la charge entre plusieurs serveurs contribue
&agrave; r&eacute;duire les risques qu’un serveur puisse tomber en panne du fait d’une surcharge
de serveur.
&Acirc; Tol&eacute;rance aux pannes. Si un serveur tombe en panne, le trafic est redirig&eacute; de fa&ccedil;on
transparente vers d’autres serveurs. Une br&egrave;ve interruption du service peut survenir
si, par exemple, un serveur tombe en panne alors qu’un utilisateur est en train de
t&eacute;l&eacute;charger un fichier depuis l’emplacement de stockage partag&eacute;, mais l’utilisateur
peut toujours se reconnecter et relancer le processus de t&eacute;l&eacute;chargement.
&Acirc; Extensibilit&eacute;. Si la demande de services augmente, vous pouvez ajouter d’autres
serveurs &agrave; votre grappe de fa&ccedil;on transparente.
&Acirc; Performances accrues. Vous pouvez r&eacute;pondre plus rapidement aux requ&ecirc;tes des
utilisateurs en les envoyant aux serveurs les moins occup&eacute;s.
Vue d’ensemble des d&eacute;mons
Lorsqu’un utilisateur ouvre une session sur un syst&egrave;me Mac OS X, un certain nombre
de processus sont d&eacute;j&agrave; en cours d’ex&eacute;cution. La plupart de ces processus sont appel&eacute;s
d&eacute;mons. Un d&eacute;mon est un processus d’arri&egrave;re-plan qui fournit un service aux utilisateurs du syst&egrave;me. Le d&eacute;mon cupsd, par exemple, coordonne les demandes d’impression, tandis que le d&eacute;mon httpd r&eacute;pond aux requ&ecirc;tes de consultation de pages web.
Visualisation des d&eacute;mons en cours d’ex&eacute;cution
Pour afficher les d&eacute;mons en cours d’ex&eacute;cution sur votre syst&egrave;me, utilisez l’application
Moniteur d’activit&eacute; (dans /Applications/Utilitaires/). Cette application permet d’afficher
des informations sur tous les processus, y compris l’utilisation des ressources.
Les d&eacute;mons suivants sont affich&eacute;s ind&eacute;pendamment des services activ&eacute;s :
&Acirc; launchd (processus de t&acirc;che programm&eacute;e et de surveillance)
&Acirc; servermgrd (processus d’interface d’outils d’administration)
&Acirc; serialnumberd (processus de conformit&eacute; de licence)
&Acirc; mDNSresponder (processus de d&eacute;couverte de services sur r&eacute;seau local)
Contr&ocirc;le des d&eacute;mons
Bien que certains syst&egrave;mes de type UNIX utilisent d’autres outils, Mac OS X Server a
recours au d&eacute;mon launchd pour contr&ocirc;ler les t&acirc;ches programm&eacute;es et l’initialisation
des processus.
launchd
Le d&eacute;mon launchd est une alternative aux outils UNIX courants suivants : init, rc, scripts
init.d et rc.d, SystemStarter, inetd et xinetd, atd, crond et watchdogd. Tous ces services
doivent &ecirc;tre consid&eacute;r&eacute;s comme obsol&egrave;tes et les administrateurs sont vivement encourag&eacute;s &agrave; attribuer les t&acirc;ches de gestion de processus &agrave; launchd.
Chapitre 7 Gestion
191
Le syst&egrave;me launchd comporte deux utilitaires : le d&eacute;mon launchd et l’utilitaire launchctl.
Le d&eacute;mon launchd a &eacute;galement remplac&eacute; init comme premier processus g&eacute;n&eacute;r&eacute; dans
Mac OS X et il est, par cons&eacute;quent, responsable du lancement du syst&egrave;me au d&eacute;marrage. Le d&eacute;mon launchd g&egrave;re les d&eacute;mons au niveau syst&egrave;me et au niveau utilisateur.
Il peut :
&Acirc; d&eacute;marrer des d&eacute;mons sur demande;
&Acirc; contr&ocirc;ler des d&eacute;mons pour s’assurer qu’ils sont en cours d’ex&eacute;cution.
launchd utilise des fichiers de configuration pour d&eacute;finir les param&egrave;tres d’ex&eacute;cution des
services et des d&eacute;mons. Les fichiers de configuration sont des fichiers de listes de propri&eacute;t&eacute;s stock&eacute;s dans les sous-r&eacute;pertoires LaunchAgents et LaunchDaemons des dossiers Biblioth&egrave;que.
Pour plus d’informations sur la cr&eacute;ation des fichiers de configuration de launchd, consultez la page de documentation destin&eacute;e aux d&eacute;veloppeurs :
developer.apple.com/documentation/MacOSX/Conceptual/BPSystemStartup/Articles/
LaunchOnDemandDaemons.html
L’utilitaire launchctl est un outil de ligne de commande utilis&eacute; pour :
&Acirc; charger et d&eacute;charger des d&eacute;mons;
&Acirc; d&eacute;marrer et arr&ecirc;ter des t&acirc;ches contr&ocirc;l&eacute;es par launchd;
&Acirc; obtenir des statistiques d’utilisation de syst&egrave;me pour launchd et ses processus enfants;
&Acirc; d&eacute;finir des r&eacute;glages d’environnement.
192
Chapitre 7 Gestion
8
Contr&ocirc;le
8
Un contr&ocirc;le efficace contribue &agrave; d&eacute;tecter les probl&egrave;mes
potentiels avant leur apparition et d’&ecirc;tre averti suffisamment
t&ocirc;t lorsqu’ils se produisent.
La d&eacute;tection des probl&egrave;mes potentiels vous permet de prendre les mesures n&eacute;cessaires pour les r&eacute;soudre avant qu’ils n’influent sur la disponibilit&eacute; de vos serveurs. &Ecirc;tre
averti suffisamment t&ocirc;t de l’apparition d’un probl&egrave;me vous permet en outre de prendre rapidement les mesures qui s’imposent et de minimiser l’interruption des services.
Ce chapitre d&eacute;crit bri&egrave;vement la planification d’une politique de contr&ocirc;le, la fa&ccedil;on
d’utiliser les outils de contr&ocirc;le et la fa&ccedil;on de trouver des informations suppl&eacute;mentaires.
Planification d’une politique de contr&ocirc;le
La collecte de donn&eacute;es concernant vos syst&egrave;mes est une fonction de base pour une
administration efficace. Chaque type de collecte de donn&eacute;es r&eacute;pond &agrave; un objectif pr&eacute;cis.
&Acirc; Collecte de donn&eacute;es historiques : les donn&eacute;es historiques sont collect&eacute;es &agrave; des fins
d’analyse. Elles peuvent &ecirc;tre utilis&eacute;es dans le cadre de la planification et de la budg&eacute;tisation informatiques et servir de ligne de base pour les conditions normales
d’exploitation du serveur. Quels sont les types de donn&eacute;es n&eacute;cessaires pour y parvenir ? Combien de temps doivent-elles &ecirc;tre conserv&eacute;es ? &Agrave; quelle fr&eacute;quence doiventelles &ecirc;tre mises &agrave; jour ? Sur quelle p&eacute;riode pass&eacute;e doivent-elles &ecirc;tre collect&eacute;es ?
&Acirc; Contr&ocirc;le en temps r&eacute;el : le contr&ocirc;le en temps r&eacute;el g&eacute;n&egrave;re des alertes et d&eacute;tecte les
probl&egrave;mes &agrave; mesure qu’ils surviennent. Que contr&ocirc;lez-vous ? &Agrave; quelle fr&eacute;quence ?
Ces donn&eacute;es r&eacute;v&egrave;lent-elles ce que vous voulez savoir ? Certaines de ces collectes en
temps r&eacute;el servent-elles r&eacute;ellement &agrave; des fins d’historique ?
193
Planification d’une r&eacute;ponse de contr&ocirc;le
La r&eacute;ponse apport&eacute;e au contr&ocirc;le est aussi importante que la collecte de donn&eacute;es. De
la m&ecirc;me fa&ccedil;on qu’une politique de sauvegarde est inutile sans strat&eacute;gie de restauration, une politique de contr&ocirc;le n’a pas de sens sans politique de r&eacute;ponse.
Pour une r&eacute;ponse de contr&ocirc;le, il est n&eacute;cessaire de consid&eacute;rer un certain nombre de facteurs :
&Acirc; Quelles sont les m&eacute;thodes de r&eacute;ponse appropri&eacute;es ? En d’autres termes, dans quel
cadre la r&eacute;ponse interviendra-t-elle ?
&Acirc; Quel est le d&eacute;lai de r&eacute;ponse ? Que peut-on consid&eacute;rer comme intervalle acceptable
entre l’incident et la r&eacute;ponse ?
&Acirc; Quels sont les points &agrave; prendre en compte en ce qui concerne le dimensionnement ?
Le plan de r&eacute;ponse peut-il traiter toutes les fr&eacute;quences d’incident, quelles soient
attendues ou non ?
&Acirc; L’environnement est-il dot&eacute; de syst&egrave;mes de contr&ocirc;le ? Comment d&eacute;terminer si la
politique de contr&ocirc;le collecte les donn&eacute;es requises et si les r&eacute;ponses sont pertinentes et fournies &agrave; temps ? Avez-vous test&eacute; le syst&egrave;me de contr&ocirc;le r&eacute;cemment ?
Widget d’&eacute;tat du serveur
Le widget Dashboard d’&eacute;tat du serveur procure un acc&egrave;s rapide et des informations dans
le cadre d’un syst&egrave;me individuel. Il permet de contr&ocirc;ler l’activit&eacute; de Mac OS X Server version 10.5 &agrave; partir de n’importe quel ordinateur &eacute;quip&eacute; de Leopard ou de Leopard Server.
&Eacute;tat du serveur affiche des graphiques actualis&eacute;s toutes les heures, tous les jours ou toutes les semaines sur l’activit&eacute; du processeur, la charge r&eacute;seau et l’utilisation des disques.
Vous pouvez &eacute;galement afficher jusqu’&agrave; six services actifs et leurs rapports d’&eacute;tat. En
cliquant sur le service, vous pouvez ouvrir la sous-fen&ecirc;tre d’aper&ccedil;u du service appropri&eacute; dans Admin Serveur.
Pour configurer le widget d’&eacute;tat du serveur :
1 Ajoutez le widget au Dashboard comme vous le feriez pour un autre widget.
2 Saisissez l’adresse IP ou le nom de domaine du serveur.
3 Fournissez un nom et un mot de passe d’ouverture de session d’administration ou
de contr&ocirc;le.
4 Cliquez sur Termin&eacute;.
Pour changer l’adresse du serveur, le nom ou le mot de passe d’ouverture de session,
cliquez sur le bouton d’information (i) en haut du widget et modifiez les r&eacute;glages
appropri&eacute;s.
194
Chapitre 8 Contr&ocirc;le
Contr&ocirc;le de serveur
L’application Contr&ocirc;le de serveur peut, d&egrave;s qu’elle d&eacute;tecte des probl&egrave;mes critiques,
&eacute;mettre des avertissements via courrier &eacute;lectronique, t&eacute;l&eacute;phone portable ou notification par messageur. Des capteurs int&eacute;gr&eacute;s d&eacute;tectent les facteurs de fonctionnement
essentiels, tels que l’alimentation, la temp&eacute;rature et l’&eacute;tat de fonctionnement de plusieurs composants cl&eacute;s, et en &eacute;tablissent le rapport.
L’interface Contr&ocirc;le de serveur vous donne la possibilit&eacute; de d&eacute;tecter rapidement les
probl&egrave;mes. Dans la fen&ecirc;tre principale, Contr&ocirc;le de serveur affiche chaque serveur sur
une ligne s&eacute;par&eacute;e, en indiquant les informations de temp&eacute;rature correspondantes et
l’&eacute;tat de chacun de ses composants, notamment les ventilateurs, les disques, les modules de m&eacute;moire, les syst&egrave;mes d’alimentation et les connexions Ethernet.
Un t&eacute;moin d’&eacute;tat vert indique que le composant est OK, un t&eacute;moin jaune signale un
avertissement et un t&eacute;moin rouge est synonyme d’erreur.
Contr&ocirc;le de serveur fonctionne pour uniquement pour les syst&egrave;mes Xserve. Pour en
savoir plus sur Contr&ocirc;le de serveur, choisissez Aide Contr&ocirc;le de serveur dans le menu
d’Aide de Contr&ocirc;le de serveur.
RAID Admin
&Agrave; l’instar de Contr&ocirc;le de serveur, vous pouvez configurer Admin RAID de fa&ccedil;on &agrave; ce
qu’il envoie un message par courrier &eacute;lectronique ou par radiomessagerie d&egrave;s qu’un
composant montre des signes de d&eacute;faillance. Admin RAID affiche l’&eacute;tat de chaque
unit&eacute; et de chacun de ses composants, disques, fibre channel et connexions r&eacute;seau
notamment.
Admin RAID utilise des t&eacute;moins d’&eacute;tat verts, jaunes et rouges. Vous pouvez &eacute;galement
le configurer de fa&ccedil;on &agrave; ce qu’il vous envoie un courrier &eacute;lectronique ou une page
lorsqu’un composant est en difficult&eacute;.
De plus, Admin RAID vous fournit une vue d’ensemble de l’&eacute;tat des unit&eacute;s Xserve RAID
affich&eacute;es dans la fen&ecirc;tre principale.
Pour en savoir plus sur Admin RAID, choisissez Aide Admin RAID dans le menu
d’Aide d’Admin RAID.
Chapitre 8 Contr&ocirc;le
195
Console
Utilisez Console pour contr&ocirc;ler les fichiers d’historique afin de d&eacute;tecter d’&eacute;ventuels
probl&egrave;mes susceptibles de provoquer la d&eacute;faillance de votre serveur.
Par exemple, vous pouvez contr&ocirc;ler le fichier /var/log/httpd/access_log de votre serveur web &agrave; la recherche de signes de d&eacute;ni d’attaques de service. Si vous d&eacute;tectez ces
signes, vous pouvez imm&eacute;diatement mettre en œuvre une r&eacute;ponse planifi&eacute;e afin
d’emp&ecirc;cher l’indisponibilit&eacute; de votre serveur web.
Pour am&eacute;liorer l’efficacit&eacute; de votre contr&ocirc;le des fichiers d’historique, envisagez de
l’automatiser &agrave; l’aide des commandes AppleScript ou Terminal telles que grep et cron.
Pour plus d’informations sur l’utilisation de grep et de cron, consultez la section Administration de ligne de commande.
Outils de contr&ocirc;le de disque
Si votre espace disque est &eacute;puis&eacute;, votre serveur risque de ne plus &ecirc;tre fiable et il tombera probablement en panne. Pour &eacute;viter cela, vous devez constamment contr&ocirc;ler l’utilisation de l’espace disque sur vos serveurs et supprimer ou sauvegarder des fichiers
afin de lib&eacute;rer de l’espace.
Mac OS X Server est fourni avec de nombreux outils de ligne de commande que vous
pouvez utiliser pour contr&ocirc;ler l’espace disque sur votre ordinateur :
&Acirc; df. Cette commande vous indique la quantit&eacute; d’espace utilis&eacute;e et la quantit&eacute; disponible sur chaque volume mont&eacute;.
Par exemple, la commande suivante dresse la liste des volumes locaux et affiche l’utilisation des disques :
df -Hl
Filesystem
/dev/disk0s9
Size
Used
40G
38G
Avail Capacity
2.1G
95%
Mounted on
/
Dans cet exemple, le disque dur est presque rempli puisque seuls 2,1 Go sont encore
disponibles. Dans ce cas, il est recommand&eacute; de r&eacute;agir imm&eacute;diatement pour lib&eacute;rer
de l’espace sur votre disque dur avant que sa capacit&eacute; ne soit d&eacute;pass&eacute;e et que cela
n’entra&icirc;ne des probl&egrave;mes pour vos utilisateurs.
&Acirc;
du. Cette
commande vous indique la quantit&eacute; utilis&eacute;e par des r&eacute;pertoires ou fichiers
donn&eacute;s.
Par exemple, la commande suivante vous indique la quantit&eacute; d’espace occup&eacute;e par
le r&eacute;pertoire de d&eacute;part de chaque utilisateur :
sudo du -sh /Users/*
196
3.2M
/Users/Shared
9.3M
/Users/omar
8.8M
/Users/jay
1.6M
/Users/lili
Chapitre 8 Contr&ocirc;le
Le fait de savoir qui emploie le plus d’espace sur le disque dur vous permet de contacter les utilisateurs concern&eacute;s pour leur demander de supprimer les fichiers dont
ils n’ont plus besoin.
Remarque : avec Gestionnaire de groupe de travail, vous pouvez d&eacute;finir des quotas
de disque pour les utilisateurs et g&eacute;n&eacute;rer des rapports d’utilisation des disques. Pour
plus d’informations, consultez la section Gestion des utilisateurs.
&Acirc;
diskspacemonitor. Cette
commande vous permet d’automatiser le processus de contr&ocirc;le de l’utilisation de l’espace disque. D&egrave;s que la quantit&eacute; d’espace libre descend
sous le niveau que vous avez sp&eacute;cifi&eacute;, diskspacemonitor ex&eacute;cute des scripts de shell
qui vous envoient une notification. Cette commande d&eacute;finit deux niveaux d’action :
&Acirc; Alerte — Vous envoie un message d’avertissement lorsque l’utilisation de l’espace
disque atteint 75 %.
&Acirc; R&eacute;cup&eacute;ration — Archive les fichiers rarement utilis&eacute;s et supprime les fichiers
superflus lorsque l’utilisation de l’espace disque atteint 85 %.
Pour plus d’informations sur ces commandes, consultez la page man correspondante
ou la section Administration de ligne de commande.
Outils de contr&ocirc;le de r&eacute;seau
Une d&eacute;gradation des performances de r&eacute;seau et d’autres probl&egrave;mes de r&eacute;seau peuvent avoir un impact n&eacute;gatif sur la disponibilit&eacute; de vos services. Les outils de contr&ocirc;le
r&eacute;seau ci-apr&egrave;s peuvent vous avertir suffisamment t&ocirc;t d’&eacute;ventuels probl&egrave;mes, afin que
vous puissiez prendre les mesures n&eacute;cessaires pour &eacute;viter ou minimiser toute p&eacute;riode
d’immobilisation.
&Acirc; Pour contr&ocirc;ler l’activit&eacute; du r&eacute;seau, ex&eacute;cutez l’utilitaire tcpdump de Mac OS X Server.
Cet utilitaire imprime les en-t&ecirc;tes des paquets entrants et sortants sur une interface
r&eacute;seau qui concorde avec les param&egrave;tres sp&eacute;cifi&eacute;s.
L’utilisation de tcpdump pour contr&ocirc;ler le trafic sur le r&eacute;seau est particuli&egrave;rement judicieuse lorsque l’on tente de d&eacute;tecter des d&eacute;nis d’attaque de service. Par exemple, la
commande suivante contr&ocirc;le l’ensemble du trafic entrant au niveau du port 80 de
votre ordinateur :
sudo tcpdump -i en0 dst port 80
Si vous d&eacute;tectez un nombre inhabituel de requ&ecirc;tes &eacute;manant d’une m&ecirc;me source,
vous pouvez utiliser le service de coupe-feu pour bloquer le trafic issu de cette
source.
Pour plus d’informations sur tcpdump, consultez la page man correspondante ou
la section Administration de ligne de commande.
Chapitre 8 Contr&ocirc;le
197
&Acirc; Pensez &agrave; utiliser des scripts Ruby ou Perl, des scripts de shell ou des AppleScripts
pour automatiser le processus de contr&ocirc;le. Par exemple, l’utilisation de tcpdump pour
contr&ocirc;ler le trafic peut s’av&eacute;rer longue et fastidieuse, ce qui signifie que l’automatisation est n&eacute;cessaire.
&Acirc; Pensez &agrave; utiliser Ethereal, un outil open-source X11 renifleur de paquets qu’il est possible d’ex&eacute;cuter dans l’environnement X11 sous Mac OS X Server. &Agrave; la diff&eacute;rence de tcpdump, cet outil poss&egrave;de une interface utilisateur graphique et un ensemble d’outils
performants d’analyse de r&eacute;seau.
Pour en savoir plus sur Ethereal, rendez-vous sur le site www.ethereal.com/.
&Acirc; Vous pouvez utiliser d’autres outils de tierce partie qui analysent automatiquement
le trafic r&eacute;seau et vous avertissent en cas de probl&egrave;me.
Notification dans Admin Serveur
Admin Serveur poss&egrave;de un syst&egrave;me de notification facile &agrave; utiliser et capable de vous
tenir inform&eacute; de l’&eacute;tat du disque dur ou des logiciels de votre serveur. Admin Serveur
envoie un message &eacute;lectronique &agrave; n’importe quelle adresse (locale ou non) si :
&Acirc; l’espace disponible est inf&eacute;rieur &agrave; un certain pourcentage sur n’importe quel disque
dur du syst&egrave;me ;
&Acirc; des paquets de mise &agrave; jour de logiciels sont disponibles sur le site Apple.
Pour utiliser la fonction de courrier &eacute;lectronique, le serveur lance le processus SMTP
(courrier sortant) sur le serveur. Assurez-vous que le coupe-feu autorise le trafic SMTP
provenant du serveur.
Pour d&eacute;finir une notification :
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis
cliquez sur l’onglet Notifications.
3 Cliquez sur le bouton Ajouter (+) sous le champ Adresses &agrave; avertir, puis ajoutez une
adresse.
4 R&eacute;p&eacute;tez cette proc&eacute;dure autant de fois que n&eacute;cessaire, puis cliquez sur Enregistrer.
198
Chapitre 8 Contr&ocirc;le
Contr&ocirc;le des aper&ccedil;us de l’&eacute;tat du serveur &agrave; l’aide
d’Admin Serveur
Admin Serveur poss&egrave;de plusieurs moyens d’afficher un aper&ccedil;u d’&eacute;tat : sous la forme
d’informations d&eacute;taill&eacute;es pour un serveur individuel ou sous la forme d’une vue
d’ensemble simplifi&eacute;e de plusieurs serveurs.
Pour afficher un aper&ccedil;u d’&eacute;tat concernant un seul serveur :
m S&eacute;lectionnez un serveur dans la liste Serveur.
L’illustration ci-dessous montre un exemple de sous-fen&ecirc;tre Aper&ccedil;u pour un serveur.
Cet aper&ccedil;u indique le mat&eacute;riel de base, les versions de syst&egrave;me d’exploitation, les
services actifs, des graphiques d’historique du CPU, l’historique du d&eacute;bit du r&eacute;seau
et l’espace disque.
Chapitre 8 Contr&ocirc;le
199
Pour afficher un aper&ccedil;u d’&eacute;tat concernant plusieurs serveurs :
m S&eacute;lectionnez un groupe de serveurs, un groupe intelligent, le groupe Tous les serveurs
ou le groupe Serveurs disponibles.
L’illustration ci-dessous montre un exemple de sous-fen&ecirc;tre Aper&ccedil;u pour un groupe
de serveurs.
Cet aper&ccedil;u comporte les informations suivantes :
&Acirc; nom d’h&ocirc;te,
&Acirc; version du syst&egrave;me d’exploitation,
&Acirc; graphique d’utilisation actuelle du CPU (pour afficher des nombres plus sp&eacute;cifiques,
survolez cet &eacute;l&eacute;ment avec la souris),
&Acirc; d&eacute;bit r&eacute;seau actuel,
&Acirc; espace disque utilis&eacute; (pour afficher des nombres plus sp&eacute;cifiques, survolez cet &eacute;l&eacute;ment avec la souris),
&Acirc; dur&eacute;e de fonctionnement,
&Acirc; nombre d’utilisateurs connect&eacute;s aux services de fichiers.
Vous pouvez trier la liste par colonne.
200
Chapitre 8 Contr&ocirc;le
Protocole SNMP (Simple Network Management Protocol)
Le protocole SNMP est un protocole couramment utilis&eacute; pour contr&ocirc;ler l’&eacute;tat d’un
&eacute;quipement r&eacute;seau (routeurs et commutateurs intelligents par exemple), d’ordinateurs
et d’autres p&eacute;riph&eacute;riques r&eacute;seau tels que des onduleurs. Mac OS X Server utilise NetSNMP pour impl&eacute;menter SNMP v1, SNMP v2c et SNMP v3 &agrave; l’aide d’IPv4 et d’IPv6.
SNMPv2 est le protocole d’acc&egrave;s par d&eacute;faut et la cha&icirc;ne communautaire en lecture
seule par d&eacute;faut est &laquo; public &raquo;.
Activation des rapports SNMP
L’acc&egrave;s SNMP n’est pas activ&eacute; par d&eacute;faut sur Mac OS X Server. Pour utiliser les outils
SNMP afin d’obtenir des donn&eacute;es sur votre syst&egrave;me Mac OS X Server, configurez le
service, puis activez-le.
Pour activer SNMP
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis
cliquez sur l’onglet G&eacute;n&eacute;ral.
3 S&eacute;lectionnez &laquo; Serveur de gestion de r&eacute;seau (SNMP) &raquo;.
4 Cliquez sur Enregistrer.
Si SNMP est actif, quiconque ayant &eacute;tabli une route vers l’h&ocirc;te SNMP peut collecter
des donn&eacute;es SNMP &agrave; partir de celui-ci.
5 Utilisez la ligne de commande pour configurer les param&egrave;tres SNMP de base.
Le processus SNMP ne d&eacute;marre pas tant que /etc/snmpd.conf n’a pas &eacute;t&eacute; configur&eacute;
pour le site actuel. Pour plus d’informations sur la proc&eacute;dure de configuration, consultez la section &laquo; Configuration de snmpd &raquo; &agrave; la page 201.
Remarque : la configuration par d&eacute;faut de snmpd utilise le port privil&eacute;gi&eacute; 161. Pour cette
raison, elle doit &ecirc;tre ex&eacute;cut&eacute;e par root ou &agrave; l’aide de setuid. Nous vous conseillons de
n’utiliser setuid en tant que root que si vous &ecirc;tes conscient des cons&eacute;quences possibles.
Dans le cas contraire, faites-vous aider ou procurez-vous des informations suppl&eacute;mentaires. Les options disponibles pour snmpd modifient l’UID et le GID du processus apr&egrave;s son
d&eacute;marrage. Pour plus d’informations, consultez la page man de snmpd.
Configuration de snmpd
Le fichier de configuration (.conf) de snmpd r&eacute;side g&eacute;n&eacute;ralement dans /etc/snmpd.conf.
Si vous poss&eacute;dez une variable d’environnement SNMPCONF, snmpd lit les fichiers
snmpd.conf et snmpd.local.conf dans ces r&eacute;pertoires. Pour indiquer d’autres fichiers de
configuration, le processus snmpd peut &ecirc;tre lanc&eacute; avec l’option -c. Pour plus d’informations sur l’utilisation des fichiers conf, consultez la page man de snmpd.
Chapitre 8 Contr&ocirc;le
201
Les fichiers de configuration peuvent &ecirc;tre cr&eacute;&eacute;s et install&eacute;s plus &eacute;l&eacute;gamment &agrave; l’aide
du script int&eacute;gr&eacute; /usr/bin/snmpconf. En tant que root, ex&eacute;cutez ce script avec l’option -i
pour installer le fichier dans /usr/share/snmp/. Autrement, l’emplacement par d&eacute;faut
du fichier est le dossier de d&eacute;part de l’utilisateur (~/). Seul l’utilisateur root est autoris&eacute;
&agrave; &eacute;crire dans /usr/share/snmp/.
Comme snmpd lit ses fichiers de configuration au d&eacute;marrage, les modifications apport&eacute;es aux fichiers de configuration n&eacute;cessitent que le processus soit arr&ecirc;t&eacute; puis relanc&eacute;.
Vous pouvez arr&ecirc;ter snmpd &agrave; l’aide de ProcessViewer ou &agrave; partir de la ligne de commande (kill -HUP &lt;pid&gt;).
Pour activer et configurer SNMP :
m Utilisez la commande /usr/bin/snmpconf. Elle permet d’ouvrir un assistant de configuration basique sous forme de texte, afin de d&eacute;finir le nom communautaire et d’enregistrer les informations dans le fichier de configuration.
Le fichier de configuration snmp se trouve dans /usr/share/snmp/snmpd.conf.
Exemple de configuration SNMP
&Eacute;tape 1 : Personnalisez les donn&eacute;es
1 Pour personnaliser les donn&eacute;es fournies par snmpd, ajoutez un fichier snmpd.conf &agrave;
l’aide de /usr/bin/snmpconf en tant que root ou &agrave; l’aide de sudo, en ex&eacute;cutant cette
commande :
/usr/bin/snmpconf -i
S’il existe des fichiers de configuration, vous pouvez les lire dans l’assistant et incorporer
leur contenu au r&eacute;sultat obtenu par l’assistant.
2 Choisissez de lire dans le fichier en indiquant son emplacement : /etc/snmp/snmpd.conf.
Une s&eacute;rie de menus texte est alors affich&eacute;e.
3 Effectuez vos choix dans cet ordre :
a
b
c
d
S&eacute;lectionnez un fichier : 1 (snmpd.conf )
S&eacute;lectionnez une section : 5 (configuration des informations syst&egrave;me)
S&eacute;lectionnez une section : 1 (emplacement [g&eacute;n&eacute;ralement physique] du syst&egrave;me)
Emplacement du syst&egrave;me : tapez une cha&icirc;ne de caract&egrave;res ici — &laquo; salle_serveur &raquo;,
par exemple.
e S&eacute;lectionnez une section : f (terminer)
f S&eacute;lectionnez une section : f (terminer)
g S&eacute;lectionnez un fichier : q (quitter)
Vous venez de cr&eacute;er un fichier snmpd.conf avec la date du jour comme date de cr&eacute;ation.
Assurez-vous que le fichier existe en saisissant ls
202
Chapitre 8 Contr&ocirc;le
-l /usr/share/snmpd.conf.
&Eacute;tape 2 : Red&eacute;marrez snmpd pour valider les modifications
1 Ouvrez Admin Serveur.
2 S&eacute;lectionnez un serveur, cliquez sur le bouton R&eacute;glages dans la barre d’outils, puis
cliquez sur l’onglet G&eacute;n&eacute;ral.
3 D&eacute;s&eacute;lectionnez &laquo; Serveur de gestion de r&eacute;seau (SNMP) &raquo;.
4 Cliquez sur Enregistrer.
Vous pouvez &eacute;galement effectuer cette proc&eacute;dure en interrompant, en tant que root,
le processus smnpd, puis en le red&eacute;marrant &agrave; partir de la ligne de commande :
/usr/sbin/snmpd
&Eacute;tape 3 : Collectez des informations SNMP provenant de l’h&ocirc;te
m Pour acc&eacute;der aux informations disponibles via SNMP que vous venez d’ajouter, ex&eacute;cutez cette commande &agrave; partir d’un h&ocirc;te sur lequel les outils SNMP sont install&eacute;s :
/usr/bin/snmpget -c public &lt;nom_h&ocirc;te&gt; system.sysLocation.0
Remplacez &lt;nom_h&ocirc;te&gt; par le nom v&eacute;ritable de l’h&ocirc;te cible.
Vous devriez voir l’emplacement que vous venez d’indiquer. Dans cet exemple,
vous verriez :
SNMPv2_MIB::system.sysLocation.0 = STRING:\”salle_serveur\”
Les autres options du menu sont :
/usr/bin/snmpget -c public &lt;nom_h&ocirc;te&gt; system.sysContact.0
/usr/bin/snmpget -c public &lt;nom_h&ocirc;te&gt; system.sysServices.0
Le &laquo; .0 &raquo; final indique que vous recherchez l’objet index. Le mot &laquo; public &raquo; est le nom
de la communaut&eacute; snmp que vous n’avez pas modifi&eacute;.
Pour plus d’informations sur l’un de ces &eacute;l&eacute;ments ou sur la syntaxe snmp, reportez-vous
aux didacticiels disponibles sur net-snmp.sourceforge.net.
Outils &agrave; utiliser avec SNMP
Outre snmpget, il existe d’autres outils snmp install&eacute;s, ainsi que des suites de tierce partie, gratuites ou payantes, pr&eacute;sentant diff&eacute;rents niveaux de complexit&eacute; et des fonctions
de g&eacute;n&eacute;ration de rapports.
Informations suppl&eacute;mentaires
Des informations suppl&eacute;mentaires sur SNMP sont disponibles &agrave; partir des sources
ci-dessous.
Pages man
La saisie de man
-k snmp
dans Terminal g&eacute;n&egrave;re la liste des pages man connues.
Sites web
Projet Net SNMP :
&Acirc; www.net-snmp.org
&Acirc; net-snmp.sourceforge.net
Chapitre 8 Contr&ocirc;le
203
Ouvrages
Essential SNMP, de Douglas Mauro et Kevin Schmidt
&Eacute;diteur : O’Reilly (deuxi&egrave;me &eacute;dition, septembre 2005)
ISBN : 0-596-00840-6, 460 pages
D&eacute;mons de notification et de contr&ocirc;le des &eacute;v&eacute;nements
Pour contr&ocirc;ler et journaliser les &eacute;v&eacute;nements syst&egrave;me, le syst&egrave;me d’exploitation ex&eacute;cute plusieurs d&eacute;mons qui interceptent les messages provenant des applications et
les consignent dans un journal ou agissent sur ces &eacute;v&eacute;nements.
Il existe deux d&eacute;mons principaux de notification : syslogd et emond.
&Acirc; syslogd : le d&eacute;mon syslogd est une m&eacute;thode UNIX standard de contr&ocirc;le de syst&egrave;mes.
Il consigne les messages conform&eacute;ment aux r&eacute;glages figurant dans /etc/syslog.conf.
Vous pouvez examiner les fichiers de sortie sp&eacute;cifi&eacute;s dans cette configuration &agrave; l’aide
d’un utilitaire d’impression ou d’&eacute;dition standard, car il s’agit de fichiers en texte clair.
Les administrateurs peuvent modifier ces r&eacute;glages pour d&eacute;finir avec pr&eacute;cision les &eacute;l&eacute;ments &agrave; contr&ocirc;ler.
La plupart des administrateurs analysent automatiquement les fichiers d’historique &agrave;
l’aide de scripts qui effectuent une action pr&eacute;d&eacute;finie d&egrave;s qu’une information donn&eacute;e
est rencontr&eacute;e. Ces notifications personnalis&eacute;es, qui varient en qualit&eacute; et en utilit&eacute;,
peuvent &ecirc;tre personnalis&eacute;es selon les besoins particuliers du cr&eacute;ateur du script.
Il est possible de configurer le d&eacute;mon syslogd pour qu’il &eacute;change des informations
sur le fichier d’historique avec un serveur distant (pour ce faire, modifiez /System/
Biblioth&egrave;que/LaunchDaemons/com.apple.syslogd.plist). Cette op&eacute;ration n’est pas
conseill&eacute;e, car syslogd n’utilise pas de connexion s&eacute;curis&eacute;e pour envoyer des messages d’historique sur Internet.
&Acirc; emond : le d&eacute;mon emond constitue le syst&egrave;me de contr&ocirc;le d’&eacute;v&eacute;nements de
Mac OS X Server v10.5. Il s’agit d’un processus unifi&eacute; qui g&egrave;re les &eacute;v&eacute;nements transmis par d’autres processus, agit sur ces &eacute;v&eacute;nements en fonction d’un ensemble de
r&egrave;gles d&eacute;finies, puis envoie un message de notification &agrave; l’administrateur.
Actuellement, emond est le moteur qu’utilise le syst&egrave;me de notification par courrier
&eacute;lectronique d’Admin Serveur. Il n’est pas utilis&eacute; pour les notifications de Contr&ocirc;le
de serveur.
Le service de haut niveau re&ccedil;oit des &eacute;v&eacute;nements &eacute;manant du client enregistr&eacute;, puis
analyse si l’&eacute;v&eacute;nement doit &ecirc;tre trait&eacute; conform&eacute;ment aux r&egrave;gles fournies par le service au moment de son enregistrement. Si une r&eacute;ponse est n&eacute;cessaire, l’action associ&eacute;e &agrave; l’&eacute;v&eacute;nement est effectu&eacute;e. Pour ce faire, le d&eacute;mon emond se compose de trois
parties principales : le moteur de r&egrave;gles, les &eacute;v&eacute;nements auxquels il peut r&eacute;pondre
et les actions qu’il peut entreprendre.
204
Chapitre 8 Contr&ocirc;le
Le moteur de r&egrave;gles d’emond fonctionne comme suit. Il :
&Acirc; lit les informations de configuration dans /etc/emond.d/emond.conf ;
&Acirc; lit les r&egrave;gles dans les fichiers plist figurant dans le r&eacute;pertoire /etc/emond.d/rules/ ;
&Acirc; traite l’&eacute;v&eacute;nement de d&eacute;marrage ;
&Acirc; accepte les &eacute;v&eacute;nements jusqu’&agrave; la fin de l’ex&eacute;cution ;
&Acirc; applique les r&egrave;gles associ&eacute;es &agrave; l’&eacute;v&eacute;nement, les d&eacute;clenchant au gr&eacute; des besoins ;
&Acirc; effectue les actions sp&eacute;cifi&eacute;es par les r&egrave;gles qui ont &eacute;t&eacute; d&eacute;clench&eacute;es ;
&Acirc; s’ex&eacute;cute au niveau le moins privil&eacute;gi&eacute; possible (aucun).
AVERTISSEMENT : les formats de fichier et les r&eacute;glages figurant dans emond.conf et
dans les fichiers plist de r&egrave;gles ne font pas l’objet d’une documentation destin&eacute;e aux
utilisateurs. Leur modification n’est pas prise en charge et risque de rendre le syst&egrave;me
de notification inutilisable.
Journalisation
Mac OS X Server conserve des fichiers d’historique UNIX standard et des historiques
de processus propres &agrave; Apple. Les historiques du syst&egrave;me d’exploitation sont disponibles dans :
&Acirc; /var/log
&Acirc; /Biblioth&egrave;ques/Historiques
&Acirc; ~/Biblioth&egrave;ques/Historiques
Chaque processus est responsable de ses propres historiques, du niveau d’historique
et du niveau de d&eacute;tail. Chaque processus ou application peut &eacute;crire son propre fichier
d’historique ou utiliser un historique syst&egrave;me standard tel que syslog. L’application
Console (dans /Applications/Utilitaires) vous permet de lire ces historiques et d’autres
historiques en texte clair, quel que soit leur emplacement.
La plupart des services de Mac OS X Server poss&egrave;dent une sous-fen&ecirc;tre de journalisation dans Admin Serveur. Vous pouvez y d&eacute;finir les niveaux journalisation et afficher
les historiques d’un service particulier.
Syslog
L’historique syst&egrave;me (system log, syslog) est un emplacement polyvalent consolid&eacute;,
destin&eacute; aux messages d’historique des processus. syslog poss&egrave;de plusieurs niveaux de
d&eacute;tail d’historique. Si la journalisation est r&eacute;gl&eacute;e sur le niveau minimal, aucun message
d&eacute;taill&eacute; n’est enregistr&eacute; ; en revanche, le niveau maximal a pour effet de conserver tous
les d&eacute;tails, ce qui augmente la taille des historiques et peut les rendre inexploitables.
Chapitre 8 Contr&ocirc;le
205
Le niveau de journalisation que vous utilisez pour syslog peut &ecirc;tre adapt&eacute; en fonction
du processus concern&eacute; et doit correspondre au niveau n&eacute;cessaire pour une notification et un d&eacute;bogage efficaces.
Niveaux de journalisation syslog (par ordre croissant)
Nom du niveau
Indicateur de niveau dans
syslog.conf
Quantit&eacute; de d&eacute;tails
Aucun
.none
Aucun
Urgence
.emerg
Minimal
Alerte
.alert
Erreur
.err
Avertissement
.warn
Avis
.notice
Info
.info
D&eacute;boguer
.debug
Maximal
Fichier de configuration syslog
Le fichier de configuration est disponible dans /etc/syslog.conf. Chaque ligne pr&eacute;sente
le format suivant :
&lt;fonction&gt;.&lt;niveau d’historique&gt; &lt;chemin du fichier d’historique&gt;
&laquo; fonction &raquo; correspond au nom du processus qui &eacute;crit dans l’historique, tandis que
&laquo; chemin du fichier d’historique &raquo; correspond au chemin d’acc&egrave;s POSIX standard au
fichier d’historique. Il est possible d’utiliser des ast&eacute;risques (*) comme caract&egrave;res g&eacute;n&eacute;riques. Par exemple, le r&eacute;glage correspondant au noyau est le suivant :
kern.* /var/log/system.log
Dans cet exemple, le fichier /var/log/system.log recevra tous les messages d’historique
&eacute;manant du noyau quel que soit leur niveau.
De m&ecirc;me, le r&eacute;glage suivant active la journalisation de tous les messages de niveau
Urgence provenant de tous les processus dans un fichier d’historique personnalis&eacute;
nomm&eacute; &laquo; emergencies &raquo; :
*.emerg /var/log/emergencies.log
206
Chapitre 8 Contr&ocirc;le
Journalisation de d&eacute;bogage du service de r&eacute;pertoire
Si vous souhaitez recevoir les informations de d&eacute;bogage envoy&eacute;es par les processus du
service de r&eacute;pertoire alors que vous utilisez Open Directory, choisissez une m&eacute;thode de
journalisation diff&eacute;rente de systemlog. Vous devez activer manuellement la journalisation de d&eacute;bogage sur le processus. Une fois activ&eacute;e, cette journalisation de d&eacute;bogage
&eacute;crit des messages dans le fichier d’historique, &agrave; l’emplacement suivant :
/Biblioth&egrave;que/Logs/DirectoryService/DirectoryService.debug.log
Les commandes suivantes doivent &ecirc;tre ex&eacute;cut&eacute;es avec des autorisations de superutilisateur (sudo ou root) :
Pour activer ou d&eacute;sactiver manuellement la journalisation de d&eacute;bogage des services
de r&eacute;pertoire :
killall -USR1 DirectoryService
Pour lancer le d&eacute;bogage au d&eacute;marrage :
touch /Library/Preferences/DirectoryService/.DSLogAPIAtStart
Remarque : l’historique de d&eacute;bogage ne poss&egrave;de pas sa propre documentation et n’est
pas con&ccedil;u pour une journalisation normale. Il contient de tr&egrave;s nombreuses informations difficiles &agrave; comprendre. Il affiche les appels d’API, les requ&ecirc;tes de modules et les
r&eacute;ponses correspondantes.
Journalisation Open Directory
Le fichier de configuration se trouve dans /etc/openldap, les historiques dans
/var/log/slapd.log. Chaque transaction de r&eacute;pertoire g&eacute;n&egrave;re un historique de transaction distinct dans la base de donn&eacute;es OpenLDAP. Les historiques de base de donn&eacute;es
et de transaction sont disponibles dans /var/db/openldap/openldap-data.
Le processus slapd, qui r&eacute;git l’utilisation d’Open Directory, poss&egrave;de un param&egrave;tre de
plus destin&eacute; &agrave; une journalisation suppl&eacute;mentaire. Pour activer cette derni&egrave;re, lancez
la commande suivante :
slapconfig -enablesslapdlog
Pour ex&eacute;cuter slapd en mode de d&eacute;bogage :
1 Arr&ecirc;tez slapd et retirez-le de la liste de surveillance de launchd :
launchctl unload /System/Library/LaunchDaemons/org.openldap.plist
2 Red&eacute;marrez slapd en mode d&eacute;bogage :
sudo /usr/libexec/slapd -d 99
Chapitre 8 Contr&ocirc;le
207
Journalisation AFP
La partie serveur du protocole AFP (Apple File Service Protocol) assure le suivi des
acc&egrave;s et des erreurs, mais ne poss&egrave;de pas beaucoup d’informations de d&eacute;bogage.
Vous pouvez cependant ajouter la journalisation cot&eacute; client aux clients AFP, afin de
contribuer &agrave; la surveillance et au d&eacute;pannage des connexions AFP.
Pour activer la journalisation c&ocirc;t&eacute; client :
Effectuez toutes ces actions sur l’ordinateur client AFP.
1 R&eacute;glez le niveau de d&eacute;bogage du client (niveaux 0 &agrave; 8) :
defaults write com.apple.AppleShareClientCore -dict-add afp_debug_level 4
2 D&eacute;signez le destinataire des messages d’historique du client (dans le cas pr&eacute;sent, syslog) :
defaults write com.apple.AppleShareClientCore -dict-add afp_debug_syslog 1
3 Activez la r&eacute;ception des messages de d&eacute;bogage du client dans syslog :
Pour ce faire, ajoutez *.debug /var/log/debug.log au fichier syslogd.conf.
4 Red&eacute;marrez le processus syslog.
Outils de contr&ocirc;le suppl&eacute;mentaires
Vous pouvez utiliser d’autres outils pour effectuer le contr&ocirc;le de Mac OS X Server. Il
existe plusieurs logiciels de contr&ocirc;le de serveur de tierce partie, ainsi qu’un outil de
contr&ocirc;le Apple suppl&eacute;mentaire.
La pr&eacute;sence d’outils de tierce partie dans la liste ci-dessous ne signifie pas qu’Apple en
recommande l’utilisation ou fournit une assistance pour ces produits. Ils sont mentionn&eacute;s ici &agrave; titre d’information.
&Acirc; Apple Remote Desktop : les nombreuses fonctionnalit&eacute;s de ce logiciel permettent
d’interagir avec des ordinateurs sous Mac OS X et Mac OS X Server, d’obtenir des
rapports sur ces ordinateurs et d’assurer leur suivi. Il poss&egrave;de d’excellente fonctions
d’administration et de g&eacute;n&eacute;ration de rapports.
&Acirc; Nagios (outil de tierce partie) : cet outil est une application open-source de contr&ocirc;le de syst&egrave;me et de r&eacute;seau informatique.
&Acirc; Growl (outil de tierce partie) : cet outil est un service de notification extensible
et centralis&eacute; qui prend en charge la notification locale et distante.
208
Chapitre 8 Contr&ocirc;le
9
9
Exemple de configuration
L’exemple de configuration figurant dans ce chapitre illustre une des mani&egrave;res de
configurer les infrastructures de r&eacute;pertoire et de r&eacute;seau Mac OS X Server pour une
petite entreprise.
Un seul Mac OS X Server dans une petite entreprise
Dans cet exemple, Mac OS X Server fournit des services de r&eacute;pertoire, de r&eacute;seau et
de productivit&eacute; aux employ&eacute;s d’une petite entreprise :
DSL
Mac OS X Server
(exemple.com)
Internet
Serveur
DNS du FAI
192.168.0.1
Alterner
VPN
Client
Mac OS X
Imprimante
partag&eacute;e
Clients Windows
Clients Mac OS X
L’entreprise utilise un r&eacute;seau local dans ses bureaux pour partager des fichiers et une
imprimante. L’acquisition de Mac OS X Server a rendu possible l’impl&eacute;mentation d’un
intranet utilisant les services DNS et DSL d’un FAI (fournisseur d’acc&egrave;s &agrave; Internet).
209
Voici un r&eacute;sum&eacute; des caract&eacute;ristiques de cette &eacute;tude de cas :
&Acirc; Un r&eacute;pertoire LDAP ma&icirc;tre Open Directory sur le serveur centralise la gestion des
utilisateurs, y compris l’authentification des utilisateurs Mac OS X et Windows.
&Acirc; Le service DNS du FAI fournit un nom de domaine DNS &agrave; l’entreprise (&laquo; exemple.com &raquo;).
&Acirc; Un serveur DNS ex&eacute;cut&eacute; sous Mac OS X Server fournit les services d’attribution de
noms au serveur, &agrave; l’imprimante et &agrave; tout autre p&eacute;riph&eacute;rique intranet disposant
d’une adresse IP statique.
&Acirc; Un coupe-feu entre le serveur et Internet prot&egrave;ge l’intranet de tout acc&egrave;s non autoris&eacute;.
&Acirc; Le service NAT permet aux utilisateurs de l’intranet de partager l’adresse IP du FAI pour
acc&eacute;der &agrave; Internet. Le service VPN, pour sa part, permet aux employ&eacute;s d’acc&eacute;der en
toute s&eacute;curit&eacute; &agrave; l’intranet via Internet s’ils sont amen&eacute;s &agrave; travailler en d&eacute;placement.
&Acirc; Le service DHCP sur Mac OS X Server attribue une adresse IP dynamique &agrave; chacun des
ordinateurs clients de l’intranet. Le serveur et l’imprimante poss&egrave;dent une adresse statique, mais les ordinateurs clients disposent chacun d’une adresse dynamique.
Configuration du serveur
Les &eacute;tapes suivantes r&eacute;sument la configuration de Mac OS X Server pour cette petite
entreprise fictive. Pour obtenir des informations compl&egrave;tes relatives &agrave; la configuration
des services de r&eacute;pertoire, reportez-vous au guide Administration d’Open Directory.
Pour en savoir plus sur la configuration d’un service r&eacute;seau (coupe-feu IP, DHCP, etc.),
reportez-vous au guide Administration des services de r&eacute;seau.
&Eacute;tape 1 : configurez le r&eacute;seau
1 Assurez-vous que le serveur poss&egrave;de deux interfaces Ethernet (ports) : une pour la
connexion de l’intranet (r&eacute;seau local, LAN) et une pour la connexion du modem DSL.
Utilisez l’interface la plus rapide pour la connexion au serveur. Une connexion &agrave;
10 Mbits est plus que suffisante pour la connexion DSL.
2 Connectez le serveur au r&eacute;seau local par le biais de l’interface la plus rapide.
Dans notre exemple, le serveur est branch&eacute; sur un commutateur permettant de connecter des ordinateurs clients et une imprimante partag&eacute;e. Nous ferons d&eacute;sormais
r&eacute;f&eacute;rence &agrave; cette interface sous le nom d’interface interne.
Les p&eacute;riph&eacute;riques intranet doivent &ecirc;tre connect&eacute;s &agrave; un concentrateur ou un commutateur &agrave; l’aide de c&acirc;bles Ethernet CAT-5 de bonne qualit&eacute;. Un commutateur &agrave; haut d&eacute;bit
de 10/100/1000 m&eacute;gabits est capable de prendre en charge les fonctionnalit&eacute;s de serveur avanc&eacute;es, telles que NetBoot, dont le fonctionnement optimal est li&eacute; &agrave; la vitesse
de connexion.
3 Connectez le serveur au modem DSL &agrave; l’aide de l’autre interface Ethernet.
Nous ferons d&eacute;sormais r&eacute;f&eacute;rence &agrave; cette interface sous le nom d’interface externe.
210
Chapitre 9 Exemple de configuration
&Eacute;tape 2 : contactez le fournisseur d’acc&egrave;s &agrave; Internet pour configurer les serveurs
DNS externes
Les serveurs de noms du FAI doivent servir la zone de l’entreprise, exemple.com, contenant toutes les adresses IP publiques de tous les serveurs et services disponibles pour
Internet (par exemple, le serveur web de l’entreprise et sa passerelle VPN).
En d’autres termes, la zone g&eacute;r&eacute;e par le FAI contient uniquement les adresses IP publiques et le serveur de noms du FAI fournit la redondance n&eacute;cessaire. Le FAI doit aussi
fournir les recherches DNS bidirectionnelles relatives au domaine de la zone pour toute
adresse IP externe utilis&eacute;e.
AVERTISSEMENT : cet exemple pr&eacute;suppose que le FAI fournit la r&eacute;solution DNS dans
les deux sens pour l’adresse IP publique et le nom d’ordinateur du serveur. Si ce n’est
pas le cas (par exemple, si la configuration de votre FAI n’est pas encore effectu&eacute;e
ou si vous comptez ex&eacute;cuter votre propre serveur de noms sur le serveur m&ecirc;me),
choisissez Serveur autonome &agrave; l’&eacute;tape 4, puis transformez-le en ma&icirc;tre ou r&eacute;plique
Open Directory seulement apr&egrave;s avoir configur&eacute; un serveur DNS.
&Eacute;tape 3 : configurez un ordinateur d’administration
1 Installez les outils d’administration de serveur qui se trouvent sur le DVD Server Tools.
Choisissez un ordinateur dot&eacute; de Mac OS X 10.5 sur lequel installer les outils. Assurezvous que la communication r&eacute;seau entre l’ordinateur administrateur et le serveur cible
fonctionne. Pour obtenir des instructions compl&eacute;mentaires, consultez la section
&laquo; Pr&eacute;paration d’un ordinateur administrateur &raquo; &agrave; la page 88.
2 Remplissez la Feuille d’op&eacute;rations avanc&eacute;e Mac OS X Server situ&eacute;e en annexe &agrave; la
page 221.
Ces informations seront n&eacute;cessaires pour les diff&eacute;rentes sous-fen&ecirc;tres de l’assistant.
&Eacute;tape 4 : configurez le serveur et le r&eacute;pertoire ma&icirc;tre
1 D&eacute;marrez le serveur &agrave; partir du DVD d’installation.
La proc&eacute;dure &agrave; suivre d&eacute;pend du type de mat&eacute;riel install&eacute; sur le serveur.
Pour notre exemple, partons du principe que l’ordinateur poss&egrave;de un clavier et un lecteur DVD. Allumez l’ordinateur, ins&eacute;rez le DVD d’installation dans le lecteur optique,
puis red&eacute;marrez l’ordinateur tout en maintenant la touche C du clavier enfonc&eacute;e.
Le chapitre 5, &laquo; Installation et d&eacute;ploiement &raquo; &agrave; la page 85 contient des instructions relatives &agrave; d’autres m&eacute;thodes d’installation, telles que l’installation sur un serveur sans lecteur optique ou l’installation depuis un environnement NetInstall.
2 D&eacute;marrez l’Assistant r&eacute;glages sur l’ordinateur administrateur.
3 Une fois l’Assistant r&eacute;glages ouvert, choisissez &laquo; Installer Mac OS X Server sur un ordinateur distant &raquo;.
Chapitre 9 Exemple de configuration
211
4 Avancez dans les &eacute;crans d’installation en suivant les instructions affich&eacute;es.
Si vous devez formater le disque cible, consultez la section &laquo; Pr&eacute;paration des disques
pour l’installation de Mac OS X Server &raquo; &agrave; la page 98 pour suivre les instructions de
pr&eacute;paration de disques en vue de l’installation de Mac OS X Server.
Le serveur red&eacute;marre une fois l’installation termin&eacute;e.
5 Apr&egrave;s avoir red&eacute;marr&eacute;, rouvrez Assistant du serveur, puis choisissez l’option
&laquo; Configurer un ordinateur distant &raquo;.
6 Utilisez les sous-fen&ecirc;tres Langue et Clavier pour refl&eacute;ter la langue d’administration
du serveur.
7 Dans la sous-fen&ecirc;tre Compte d’administrateur, saisissez les nom et mot de passe de
l’administrateur du serveur, puis cliquez sur Continuer.
8 Si vous ne retrouvez pas le serveur r&eacute;cemment install&eacute; dans la sous-fen&ecirc;tre Noms de
r&eacute;seau, cliquez sur le bouton Ajouter (+), tapez l’adresse IP, saisissez les nom et mot
de passe par d&eacute;faut de l’administrateur, puis cliquez sur Continuer.
Pour en savoir plus, consultez la section &laquo; Connexion au r&eacute;seau lors de la configuration
initiale du serveur &raquo; &agrave; la page 118.
9 Avancez dans les &eacute;crans d’installation en suivant les instructions affich&eacute;es.
10 Assurez-vous que la sous-fen&ecirc;tre Interfaces r&eacute;seau contient la liste des interfaces
Ethernet internes et externes.
11 Assurez-vous que l’interface externe est la premi&egrave;re mentionn&eacute;e dans la sous-fen&ecirc;tre
Interfaces r&eacute;seau.
La premi&egrave;re interface de la liste correspond &agrave; l’interface principale, ou interface par
d&eacute;faut. Le trafic r&eacute;seau provenant du serveur est achemin&eacute; vers l’interface principale.
VPN l’utilise comme r&eacute;seau public et traite toutes les autres interfaces de la liste
comme r&eacute;seau priv&eacute;.
12 Cliquez sur Continuer.
La sous-fen&ecirc;tre Connexion TCP/IP appara&icirc;t pour chaque interface Ethernet.
13 Pour l’interface externe, choisissez Manuellement dans la liste locale Configurer IPv4,
puis saisissez l’adresse IP, le masque de sous-r&eacute;seau et la ou les adresses IP de serveurs
DNS que votre FAI vous a fournies.
Pour une configuration &agrave; double interface telle que celle de notre exemple, toutes les
requ&ecirc;tes DNS sont achemin&eacute;es &agrave; l’interface principale. Par cons&eacute;quent, si vous ex&eacute;cutez le service DNS sur votre serveur, saisissez &eacute;galement l’adresse IP publique de la passerelle dans le champ Serveurs de nom. Pour une configuration manuelle, placez
l’interface en haut de la liste de fa&ccedil;on &agrave; ce qu’elle soit consult&eacute;e avant les serveurs
de votre FAI, puis cliquez sur Continuer.
212
Chapitre 9 Exemple de configuration
14 Si vous comptez utiliser l’Assistant r&eacute;glages de passerelle (accessible &agrave; partir de la section Service NAT d’Admin Serveur) pour configurer les r&eacute;glages du r&eacute;seau, vous n’avez
pas &agrave; configurer d’interface interne. Dans le cas contraire, saisissez les valeurs suivantes
pour l’interface interne, puis cliquez sur Continuer :
&Acirc;
&Acirc;
&Acirc;
&Acirc;
&Acirc;
Configurer IPv4 : Manuellement
Adresse IP : 192.168.0.1 (les valeurs 192.168 sont r&eacute;serv&eacute;es aux r&eacute;seaux locaux internes)
Masque de sous-r&eacute;seau : 255.255.0.0
Routeur : 192.168.0.1
Serveurs DNS : 192.168.0.1
15 Dans la sous-fen&ecirc;tre Utilisation du r&eacute;pertoire, choisissez Ma&icirc;tre Open Directory pour
configurer un r&eacute;pertoire LDAP partag&eacute; sur le serveur ; s&eacute;lectionnez ensuite &laquo; Activer le
contr&ocirc;leur de domaine principal Windows &raquo;, puis saisissez un nom de domaine/groupe
de travail.
Ces r&eacute;glages permettent de configurer un PDC Windows afin que les employ&eacute;s utilisant une station de travail Windows NT, Windows 2000 ou Windows XP puissent ouvrir
une session sur le PDC, changer de mot de passe durant leur session et disposer de
profils d’utilisateur itin&eacute;rant et de dossiers de d&eacute;part r&eacute;seau sur le serveur.
Un seul compte utilisateur suffit &agrave; chaque utilisateur pour ouvrir une session &agrave; partir
d’une station de travail Windows ou d’un ordinateur Mac OS X et acc&eacute;der au m&ecirc;me
dossier de d&eacute;part r&eacute;seau.
16 Cliquez sur Continuer.
17 Suivez les derni&egrave;res instructions de l’assistant, puis cliquez sur Appliquer pour lancer
la configuration du serveur.
Le serveur red&eacute;marre une fois la configuration termin&eacute;e.
18 Ouvrez une session sur le serveur sous l’identit&eacute; de l’administrateur que vous avez
d&eacute;fini &agrave; l’aide de l’Assistant du serveur.
19 Configurez les r&eacute;glages r&eacute;seau du serveur.
Pour ce faire, la m&eacute;thode la plus simple consister &agrave; passer par l’Assistant r&eacute;glages de
passerelle (voir l’&eacute;tape 4). Vous pouvez &eacute;galement configurer chaque service r&eacute;seau
&agrave; l’aide d’Admin Serveur (voir &eacute;tapes 5 &agrave; 8).
&Eacute;tape 5 : utilisez l’Assistant r&eacute;glages de passerelle pour automatiser la configuration r&eacute;seau du serveur
1 Ouvrez Admin Serveur sur l’ordinateur administrateur.
2 Si vous ne l’avez pas encore fait, connectez-vous au serveur et authentifiez-vous sous
l’identit&eacute; de l’administrateur que vous avez d&eacute;fini &agrave; l’aide de l’Assistant du serveur.
3 S&eacute;lectionnez le serveur et ajoutez les services &agrave; utiliser.
Pour cette &eacute;tape, s&eacute;lectionnez le service NAT et le service Coupe-feu.
Chapitre 9 Exemple de configuration
213
4 Dans la sous-fen&ecirc;tre Vue d’ensemble du serveur que vous configurez, cliquez sur
le service NAT.
5 Ouvrez l’Assistant r&eacute;glages de passerelle en cliquant sur le bouton situ&eacute; dans
la sous-fen&ecirc;tre de la vue d’ensemble du service NAT.
6 Suivez les instructions affich&eacute;es dans les sous-fen&ecirc;tres en fournissant les informations
demand&eacute;es.
Dans la sous-fen&ecirc;tre Port WAN, s&eacute;lectionnez le port configur&eacute; comme interface externe
lors de la configuration initiale.
Dans la sous-fen&ecirc;tre R&eacute;glages VPN, activez VPN, puis sp&eacute;cifiez un secret partag&eacute; &agrave;
utiliser pour les connexions client.
Dans la sous-fen&ecirc;tre Ports LAN, s&eacute;lectionnez le port destin&eacute; &agrave; servir d’interface interne.
7 Une fois que l’Assistant r&eacute;glages de passerelle a termin&eacute; la configuration du r&eacute;seau et
que vous avez ferm&eacute; l’application, passez &agrave; l’&eacute;tape 9.
&Eacute;tape 6 : configurez le coupe-feu
1 Ouvrez Admin Serveur sur l’ordinateur administrateur.
2 Si ce n’est pas encore fait, connectez-vous au serveur et authentifiez-vous sous
l’identit&eacute; de l’administrateur que vous avez d&eacute;fini &agrave; l’aide de l’Assistant du serveur.
3 Dans la liste des services, cliquez sur Coupe-feu.
4 Cliquez sur &laquo; D&eacute;marrer le coupe-feu &raquo; dans la barre d’action inf&eacute;rieure.
5 Cliquez sur R&eacute;glages, puis s&eacute;lectionnez Services.
6 Choisissez &laquo; Modifier les services pour &raquo; le groupe d’adresses intitul&eacute; &laquo; 192.168-net &raquo;.
7 Choisissez &laquo; Autoris&eacute; &raquo; pour les services que vous voulez mettre &agrave; la disposition des
employ&eacute;s travaillant au bureau.
S&eacute;lectionnez au moins Service DNS, DHCP et NetBoot.
8 Choisissez &laquo; Modifier les services pour &raquo; le groupe d’adresses intitul&eacute; &laquo; Quelconque &raquo;.
9 Cliquez sur Services et s&eacute;lectionnez &laquo; Autoris&eacute; &raquo; pour les services que vous voulez mettre &agrave; la disposition des clients externes &agrave; travers le coupe-feu. S&eacute;lectionnez au moins
L2TP VPN, IKE et DHCP.
10 Cliquez sur Enregistrer.
&Eacute;tape 7 : configurez le service DNS
Le DNS de Leopard Server g&egrave;re les informations de zone (par exemple, tous les noms
d’h&ocirc;te complets du site local, tels que &laquo; site1.exemple.com &raquo;) en mappant cette zone
priv&eacute;e sur des adresses IP locales priv&eacute;es. Cela permet d’&eacute;viter d’avoir &agrave; ajouter des
serveurs publics au DNS local.
214
Chapitre 9 Exemple de configuration
De plus, une zone de r&eacute;exp&eacute;dition DNS est configur&eacute;e pour rechercher dans les enregistrements DNS du FAI tout ce qui est introuvable dans la zone DNS locale (telles les
adresses IP des serveurs web d’autres organisations, comme www.apple.com).
Remarque : comme nous l’avons mentionn&eacute; &agrave; l’&eacute;tape 2, cet exemple part du principe
que votre FAI assure les services de r&eacute;solution DNS bidirectionnelle pour la zone de
votre entreprise &lt;exemple.com&gt;, notamment la r&eacute;solution de l’adresse IP publique
du serveur.
Le serveur de noms interne utilise par cons&eacute;quent une zone interne telle que
&lt;site1.exemple.com&gt; qui conserve les adresses IP priv&eacute;es du serveur et de tous
les autres p&eacute;riph&eacute;riques du r&eacute;seau local.
1 Dans Admin Serveur, s&eacute;lectionnez DNS dans la liste des services.
2 Cliquez sur Zones, sur le bouton Ajouter (+) sous la liste Zones, puis s&eacute;lectionnez
&laquo; Ajouter une zone principale &raquo;.
3 S&eacute;lectionnez la zone par d&eacute;faut, puis adaptez-la &agrave; votre entreprise.
Dans notre cas, les r&eacute;glages sont les suivants :
&Acirc; Nom de la zone principale : exemple.com
&Acirc; Adresse du serveur de noms : 192.168.0.1
&Acirc; Adresse de l’admin. : admin@exemple.com
4 Ajoutez un enregistrement de machine &agrave; la zone en s&eacute;lectionnant cette derni&egrave;re, en cliquant sur &laquo; Ajouter un enregistrement &raquo;, puis en s&eacute;lectionnant &laquo; Ajouter une machine
(A) &raquo; via le bouton local.
5 S&eacute;lectionnez l’enregistrement de machine situ&eacute; sous le nom de la zone, modifiez-le
en adoptant les r&eacute;glages ci-dessous, puis cliquez sur Enregistrer une fois termin&eacute;.
&Acirc; Nom de la machine : myserver
&Acirc; Adresse IP : 192.168.0.1
6 &Agrave; l’aide des r&eacute;glages suivants, ajoutez d’autres ordinateurs &agrave; la zone.
Par exemple, pour ajouter une imprimante, cliquez sur le bouton Ajouter, indiquez
des valeurs applicables &agrave; l’imprimante, puis cliquez sur OK :
&Acirc; Adresse IP : 192.168.100.2
&Acirc; Nom : laserprinter_2000
7 Cliquez sur R&eacute;glages pour r&eacute;gler le serveur de fa&ccedil;on &agrave; ce qu’il recherche &agrave; l’ext&eacute;rieur
tout nom de domaine qu’il ne contr&ocirc;le pas.
8 Dans la liste &laquo; Adresses IP du r&eacute;exp&eacute;diteur &raquo;, cliquez sur le bouton Ajouter (+) pour
ajouter les adresses DNS fournies par le FAI.
9 Cliquez sur Enregistrer, puis cliquez sur D&eacute;marrer le DNS.
Chapitre 9 Exemple de configuration
215
&Eacute;tape 8 : configurez le service DHCP
Cette &eacute;tape permet de configurer un serveur DHCP fournissant des adresses IP dynamiques aux ordinateurs des employ&eacute;s, ainsi que l’identit&eacute; des serveurs DNS, LDAP et WINS
&agrave; utiliser.
Si la politique de recherche d’un ordinateur client est r&eacute;gl&eacute;e sur Automatique (&agrave; l’aide
de l’application Utilitaire d’annuaire sur l’ordinateur client), l’identit&eacute; des serveurs DNS,
LDAP et WINS est fournie en m&ecirc;me que temps que les adresses IP.
1 Dans Admin Serveur, assurez-vous que le service DNS est en cours d’ex&eacute;cution.
2 S&eacute;lectionnez DHCP dans la liste des services.
3 Cliquez sur Sous-r&eacute;seaux.
4 Cliquez sur le bouton Ajouter (+) pour d&eacute;finir la plage d’adresses &agrave; attribuer de mani&egrave;re
dynamique.
Cette plage doit &ecirc;tre suffisamment &eacute;tendue pour accueillir tous les ordinateurs clients,
pr&eacute;sents et futurs. Veillez &agrave; exclure quelques adresses (en d&eacute;but ou en fin de plage) de
fa&ccedil;on &agrave; les r&eacute;server aux p&eacute;riph&eacute;riques n&eacute;cessitant une adresse IP statique ou aux utilisateurs du VPN.
Voici quelques exemples de valeurs :
&Acirc;
&Acirc;
&Acirc;
&Acirc;
&Acirc;
Masque de sous-r&eacute;seau : 255.255.0.0
Adresse IP de d&eacute;but de plage : 192.168.0.2
Adresse IP de fin de plage : 192.168.0.102
Interface r&eacute;seau : en1
Routeur : 192.168.0.1
5 Assurez-vous que la sous-fen&ecirc;tre DNS contient les valeurs suivantes :
&Acirc; Domaine par d&eacute;faut : exemple.com
&Acirc; Serveurs de nom : 192.168.0.1
6 Cliquez sur LDAP pour configurer le service DHCP afin d’identifier le serveur que vous
configurez comme source d’informations de r&eacute;pertoire pour les clients recevant des
adresses IP dynamiques.
Le serveur que vous configurez doit &ecirc;tre identifi&eacute; dans le champ Nom du serveur, car
vous l’avez configur&eacute; comme ma&icirc;tre Open Directory lorsque vous avez utilis&eacute; Assistant
du serveur. Les autres r&eacute;glages sont facultatifs pour cet exemple.
7 Cliquez sur WINS pour configurer DHCP afin de fournir des param&egrave;tres propres &agrave;
Windows aux clients recevant des adresses IP dynamiques ; indiquez ensuite les
valeurs suivantes :
&Acirc; Serveur primaire WINS/NBNS : 192.168.0.1
&Acirc; Type de nœud NBT : Diffusion (nœud-b)
216
Chapitre 9 Exemple de configuration
8 Cliquez sur Enregistrer, activez l’interface Ethernet interne, puis cliquez sur D&eacute;marrer
le DHCP.
&Eacute;tape 9 : configurez le service NAT
1 Dans Admin Serveur, s&eacute;lectionnez NAT dans la liste des services.
2 Cliquez sur R&eacute;glages.
3 S&eacute;lectionnez l’interface externe dans le menu local &laquo; Interface r&eacute;seau externe &raquo;.
4 Cliquez sur Enregistrer, puis sur D&eacute;marrer le NAT.
&Eacute;tape 10 : configurez le service VPN
1 Dans Admin Serveur, s&eacute;lectionnez VPN dans la liste des services.
2 Cliquez sur R&eacute;glages.
3 Activez L2TP via IPSec pour les utilisateurs d’ordinateurs Mac OS X 10.5, les utilisateurs
de stations de travail Linux ou UNIX et les utilisateurs de Windows XP.
Bien qu’il soit &eacute;galement possible d’utiliser PPTP, L2TP procure plus de s&eacute;curit&eacute; car
il exploite le protocole IPSec.
4 Saisissez des adresses IP de d&eacute;but et de fin pour indiquer au serveur VPN la plage qu’il
peut attribuer aux clients.
Ne reprenez pas les adresses servies par le serveur DHCP. &Eacute;vitez &eacute;galement celles que
vous sp&eacute;cifiez si vous activez le protocole PPTP.
5 Saisissez un secret partag&eacute; suffisamment complexe dans le champ &laquo; Secret partag&eacute; &raquo;.
Utilisez par exemple des chiffres, des symboles et des caract&egrave;res en majuscules et en
minuscules pour former des combinaisons inhabituelles. La longueur recommand&eacute;e
est de 8 &agrave; 12 caract&egrave;res.
6 Activez le protocole PPTP si les employ&eacute;s n&eacute;cessitent un acc&egrave;s &agrave; l’intranet soit &agrave; partir
de postes de travail Windows autres que des ordinateurs Windows XP, soit &agrave; partir
d’ordinateurs Mac OS X 10.2, lorsqu’ils travaillent en d&eacute;placement.
Pour prendre en charge des clients Windows de versions plus anciennes et non compatibles avec PPTP 128 bits, s&eacute;lectionnez &laquo; Autoriser les cl&eacute;s de cryptage 40 bits, outre
celles de 128 bits &raquo;.
7 Saisissez des adresses IP de d&eacute;but et de fin pour indiquer au serveur VPN la plage qu’il
peut attribuer aux clients.
Ne reprenez pas les adresses servies par le serveur DHCP. &Eacute;vitez &eacute;galement celles que
vous avez sp&eacute;cifi&eacute;es au moment de l’activation du protocole L2TP via IPSec.
8 Cliquez sur Enregistrer, puis cliquez sur D&eacute;marrer le VPN.
Chapitre 9 Exemple de configuration
217
&Eacute;tape 11 : configurez les services de productivit&eacute;
L’infrastructure n&eacute;cessaire pour configurer les services de fichiers, les services d’impression et d’autres services de productivit&eacute; est d&eacute;sormais disponible. Suivez les instructions fournies dans les guides d’administration appropri&eacute;s (dont la liste est pr&eacute;sent&eacute;e
&agrave; la page 13) pour configurer les services qui vous int&eacute;ressent.
De nombreux services, tels que le service de fichiers Apple, requi&egrave;rent une configuration minimale. D&eacute;marrez-les simplement &agrave; l’aide d’Admin Serveur.
&Eacute;tape 12 : cr&eacute;ez des comptes utilisateurs et leurs dossiers de d&eacute;part
1 Ouvrez Gestionnaire de groupe de travail.
2 Si vous ne l’avez pas encore fait, connectez-vous au serveur et authentifiez-vous sous
l’identit&eacute; de l’administrateur que vous avez d&eacute;fini &agrave; l’aide de l’Assistant du serveur.
Le r&eacute;pertoire LDAP ma&icirc;tre Open Directory est modifiable. Vous pouvez ajouter un
compte pour chaque employ&eacute; &agrave; ce r&eacute;pertoire ma&icirc;tre.
3 Cliquez sur le bouton Nouvel utilisateur.
4 Sp&eacute;cifiez les r&eacute;glages d’utilisateur dans les diff&eacute;rentes sous-fen&ecirc;tres.
Le guide Gestion des utilisateurs vous indique comment configurer tous les attributs
des comptes utilisateur, notamment les dossiers de d&eacute;part. Il explique &eacute;galement comment g&eacute;rer des utilisateurs en configurant des comptes de groupe et des listes d’ordinateurs, et comment configurer les pr&eacute;f&eacute;rences permettant de personnaliser les
environnements de travail des clients Macintosh.
Les guides Gestion des utilisateurs et Administration d’Open Directory expliquent
comment mettre en place la prise en charge sp&eacute;cifique des utilisateurs de postes
de travail Windows.
&Eacute;tape 13 : configurez les ordinateurs clients
Les informations suivantes s’appliquent aux ordinateurs Mac OS X 10.5.
1 Si n&eacute;cessaire, configurez les clients Mac OS X afin qu’ils obtiennent des informations
du serveur DHCP.
Les ordinateurs Mac OS X 10.5 sont configur&eacute;s pour obtenir des adresses IP via DHCP
et r&eacute;cup&eacute;rer les informations de r&eacute;pertoire LDAP &agrave; partir du serveur DHCP. Une fois
que vous avez configur&eacute; le service DHCP &agrave; l’aide d’informations relatives &agrave; un r&eacute;pertoire LDAP, ces informations sont transmises aux clients Mac OS X lorsqu’ils re&ccedil;oivent
leur adresse IP du serveur DHCP.
Les r&eacute;glages suivants sont pr&eacute;configur&eacute;s :
&Acirc; Les pr&eacute;f&eacute;rences R&eacute;seau sont d&eacute;finies de fa&ccedil;on &agrave; exploiter le protocole DHCP. Pour
acc&eacute;der au r&eacute;glage, ouvrez les Pr&eacute;f&eacute;rences Syst&egrave;me, ouvrez les pr&eacute;f&eacute;rences R&eacute;seau,
s&eacute;lectionnez l’interface Ethernet interne, puis l’option &laquo; Utilisation de DHCP avec
une adresse manuelle &raquo; ou &laquo; Via DHCP &raquo; dans le menu local Configurer IPv4.
218
Chapitre 9 Exemple de configuration
&Acirc; La politique de recherche de l’ordinateur est r&eacute;gl&eacute;e pour &ecirc;tre d&eacute;finie automatiquement. Pour acc&eacute;der &agrave; ce r&eacute;glage, ouvrez Utilitaire d’annuaire (dans /Applications/Utilitaires/), puis cliquez sur Authentification. Si le cadenas est ferm&eacute;, cliquez dessus et
authentifiez-vous en tant qu’administrateur. S&eacute;lectionnez Automatique dans le menu
local Rechercher, puis cliquez sur Appliquer.
&Acirc; La fourniture d’informations LDAP par DHCP est activ&eacute;e. Pour acc&eacute;der &agrave; ce r&eacute;glage,
ouvrez Utilitaire d’annuaire et cliquez sur Services. Si le cadenas est ferm&eacute;, cliquez
dessus et authentifiez-vous en tant qu’administrateur. S&eacute;lectionnez LDAPv3 dans
la liste des services, puis cliquez sur Configurer. Cliquez sur &laquo; Utiliser le serveur LDAP
fourni par DHCP &raquo;, puis sur OK.
2 Configurez les clients Mac OS X afin qu’ils puissent utiliser le serveur VPN.
3 Ouvrez l’application Connexion &agrave; Internet (dans /Applications/), puis cliquez sur VPN
dans la barre d’outils.
4 S&eacute;lectionnez L2TP via IPSec ou PPP, puis cliquez sur Continuer.
5 Dans le menu local Configurations, choisissez Modifier les configurations.
6 Saisissez l’adresse IP externe communiqu&eacute;e par le FAI, les nom et mot de passe de l’utilisateur de l’ordinateur et, si vous avez choisi l’option L2TP via IPSec, le secret partag&eacute;.
7 Cliquez sur OK.
Chapitre 9 Exemple de configuration
219
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de
Mac OS X Server
Saisissez les r&eacute;glages du serveur dans les tableaux ci-dessous :
Nom du serveur :
&Eacute;l&eacute;ment
Description
Identit&eacute; du serveur
distant pour l’installation et la configuration
Pour l’installation et la configuration interactives
d’un serveur distant sur le sous-r&eacute;seau local, l’une
de ces valeurs du serveur :
- Adresse IP au format IPv4 (000.000.000.000)
- Nom d’h&ocirc;te (serveur.exemple.com)
- Adresse MAC (00:03:93:71:26:52)
Pour les installations et configurations &agrave; partir de
la ligne de commande ou d’un sous-r&eacute;seau distant, l’adresse IP du serveur cible au format IPv4.
Mot de passe pr&eacute;d&eacute;fini (pour l’installation
et la configuration &agrave;
distance)
Les huit premiers chiffres du num&eacute;ro de s&eacute;rie
mat&eacute;riel du serveur cible, imprim&eacute; sur une &eacute;tiquette coll&eacute;e sur l’ordinateur.
Pour les anciens ordinateurs ne portant pas ce
type de num&eacute;ro, tapez 12345678.
Type d’installation
Mise &agrave; niveau &agrave; partir de la version 10.3.9 ou de
la derni&egrave;re version 10.4, installation compl&egrave;te
sans formatage de disque ou installation sp&eacute;ciale.
Le volume (partition) cible est effac&eacute; lorsque vous
effectuez une nouvelle installation.
Disque ou partition
cible.
Nom du disque ou de la partition (volume) cible.
Format de disque
(lorsque l’effacement du disque
est valid&eacute;)
Format du disque cible.
Dans la plupart des cas, utilisez Mac OS &Eacute;tendu
(journalis&eacute;).
Vous pouvez aussi utiliser le format Mac OS
&eacute;tendu ou le format HFS+ sensible &agrave; la casse.
Partitionnement de
disque (lorsque
l’effacement du
disque est valid&eacute;)
Indiquez si vous souhaitez partitionner le disque
cible.
La taille minimum recommand&eacute;e d’une partition
de disque cible est de 4 Go.
Vos informations
221
&Eacute;l&eacute;ment
Description
Mise en miroir RAID
(lorsque l’effacement du disque
est valid&eacute; et que
vous disposez d’un
deuxi&egrave;me disque
physique sur le serveur cible)
Indiquez si vous souhaitez configurer la mise en
miroir RAID. Le deuxi&egrave;me disque est utilis&eacute; automatiquement si le disque principal n’est pas disponible.
Si le disque cible comporte une partition unique
et que le deuxi&egrave;me disque physique comporte
une partition unique sans aucune donn&eacute;e, vous
pouvez configurer la mise en miroir RAID apr&egrave;s
l’installation. Cependant, afin d’&eacute;viter toute perte
de donn&eacute;es, configurez la mise en miroir RAID le
plus t&ocirc;t possible.
Utilisation de donn&eacute;es de configuration enregistr&eacute;es
Si vous voulez utiliser les donn&eacute;es de configuration enregistr&eacute;es pour configurer ce serveur, identifiez le fichier ou le r&eacute;pertoire dans lequel elles
sont stock&eacute;es . Si les donn&eacute;es sont chiffr&eacute;es, identifiez &eacute;galement la phrase secr&egrave;te.
Si vous souhaitez enregistrer des r&eacute;glages dans
un fichier ou un r&eacute;pertoire, utilisez l’une des deux
lignes suivantes.
Enregistrement des
Nommez le fichier &agrave; l’aide de l’une des options
donn&eacute;es de configu- suivantes :
ration dans un fichier &Acirc; &lt;adresse-MAC-du-serveur&gt;.plist (notez les z&eacute;ros
initiaux mais omettez les deux-points, par
exemple, 0030654dbcef.plist) ;
&Acirc; &lt;adresse-IP-du-serveur&gt;.plist (par exemple,
10.0.0.4.plist) ;
&Acirc; &lt;nom-DNS-partiel-du-serveur&gt;.plist (par exemple, monserveur.plist) ;
&Acirc; &lt;num&eacute;ro-de-s&eacute;rie-mat&eacute;riel-int&eacute;gr&eacute;-du-serveur&gt;.plist (huit premiers caract&egrave;res, par exemple, ABCD1234.plist) ;
&Acirc; &lt;nom-DNS-complet-du-serveur&gt;.plist (par
exemple, monserveur.exemple.com.plist) ;
&Acirc; &lt;adresse-IP-partielle-du-serveur&gt;.plist (par
exemple, 10.0.plist correspond &agrave; 10.0.0.4 et
10.0.1.2) ;
&Acirc; g&eacute;n&eacute;rique.plist (fichier que tout serveur reconna&icirc;tra, utilis&eacute; pour configurer les serveurs qui
n&eacute;cessitent les m&ecirc;mes valeurs de configuration).
Si vous chiffrez le fichier, vous pouvez enregistrer
la phrase secr&egrave;te dans un fichier nomm&eacute; selon les
conventions ci-dessus, mais utilisez l’extension
.pass plut&ocirc;t que .plist.
Placez les fichiers &agrave; un emplacement o&ugrave; ils pourront &ecirc;tre d&eacute;tect&eacute;s par le ou les serveurs cibles. Un
serveur peut d&eacute;tecter les fichiers qui r&eacute;sident sur
un volume mont&eacute; localement dans/Volumes/*/
Auto Server Setup/, o&ugrave; * correspond &agrave; n’importe
quel p&eacute;riph&eacute;rique mont&eacute; sous /Volumes.
222
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
Vos informations
&Eacute;l&eacute;ment
Description
Enregistrement
de donn&eacute;es de
configuration dans
un r&eacute;pertoire
Acc&eacute;dez au r&eacute;pertoire dans lequel vous souhaitez enregistrer la configuration, puis nommez
l’enregistrement de configuration &agrave; l’aide d’une
des options suivantes :
&Acirc; &lt;adresse-MAC-du-serveur (notez les z&eacute;ros initiaux mais omettez les deux-points, par exemple, 0030654dbcef ) ;
&Acirc; &lt;adresse-IP-du-serveur&gt; (par exemple, 10.0.0.4) ;
&Acirc; &lt;nom-DNS-partiel-du-serveur&gt; (par exemple,
monserveur) ;
&Acirc; &lt;num&eacute;ro-de-s&eacute;rie-mat&eacute;riel-int&eacute;gr&eacute;-du-serveur
(huit premiers caract&egrave;res, par exemple,
ABCD1234) ;
&Acirc; &lt;nom-DNS-complet-du-serveur (par exemple,
monserveur.exemple.com) ;
&Acirc; &lt;adresse-IP-partielle-du-serveur (par exemple,
10.0 correspond &agrave; 10.0.0.4 et 10.0.1.2) ;
&Acirc; g&eacute;n&eacute;rique (enregistrement que tout serveur
reconna&icirc;tra, utilis&eacute; pour configurer les serveurs qui
n&eacute;cessitent les m&ecirc;mes valeurs de configuration).
Si vous chiffrez le fichier, vous pouvez enregistrer
la phrase secr&egrave;te dans un fichier nomm&eacute; &agrave; l’aide
des conventions ci-dessus, mais utilisez l’extension .pass. Placez le fichier de phrase secr&egrave;te &agrave; un
emplacement o&ugrave; il pourra &ecirc;tre d&eacute;tect&eacute; par le ou
les serveurs cibles. Un serveur peut d&eacute;tecter le
fichier s’il r&eacute;side sur un volume mont&eacute; localement dans /Volumes/*/Auto Server Setup/, o&ugrave; *
correspond &agrave; tout p&eacute;riph&eacute;rique mont&eacute; sous
/Volumes.
Langue
Langue &agrave; utiliser pour l’administration du serveur
(anglais, japonais, fran&ccedil;ais ou allemand). La langue affecte les formats de date et d’heure du serveur, le texte affich&eacute; et l’encodage par d&eacute;faut
utilis&eacute; par le serveur AFP.
Configuration
de clavier
Clavier de l’administration du serveur.
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
Vos informations
223
224
&Eacute;l&eacute;ment
Description
Num&eacute;ro de s&eacute;rie
Num&eacute;ro de s&eacute;rie de votre copie de Mac OS X Server. Vous avez besoin d’un nouveau num&eacute;ro de
s&eacute;rie pour Mac OS X Server 10.5.
Le format est xsvr-999-999-x-xxx-xxx-xxx-xxx-xxxxxx-x, o&ugrave; x est une lettre et 9 un chiffre. Le premier &eacute;l&eacute;ment (xsvr) et le quatri&egrave;me (x) doivent
&ecirc;tre en minuscules.
Except&eacute; si vous poss&eacute;dez une licence de site, vous
avez besoin d’un num&eacute;ro de s&eacute;rie unique pour
chaque serveur. Vous trouverez le num&eacute;ro de
s&eacute;rie du logiciel serveur imprim&eacute; sur les documents fournis avec le logiciel.
Si vous poss&eacute;dez une licence de site, vous devez
saisir les noms du propri&eacute;taire enregistr&eacute; et de
l’organisation exactement tels qu’ils ont &eacute;t&eacute; sp&eacute;cifi&eacute;s par votre repr&eacute;sentant Apple.
Si vous configurez un serveur &agrave; l’aide d’un fichier
de configuration ou d’un enregistrement de
r&eacute;pertoire g&eacute;n&eacute;riques et que le num&eacute;ro de s&eacute;rie
ne correspond pas &agrave; une licence de site, vous
devez saisir le num&eacute;ro de s&eacute;rie du serveur &agrave; l’aide
d’Admin Serveur.
Nom long de l’administrateur (parfois
appel&eacute; nom complet
ou nom r&eacute;el)
Un nom long ne doit pas &ecirc;tre compos&eacute; de plus
de 255 octets. Le nombre de caract&egrave;res va de 0
&agrave; 255.
Les caract&egrave;res romains sont limit&eacute;s &agrave; 85 caract&egrave;res
&agrave; 3 octets.
Ce nom peut comporter des espaces.
Il ne doit pas &ecirc;tre identique &agrave; un nom d’utilisateur pr&eacute;d&eacute;fini, tel que l’administrateur syst&egrave;me.
Il respecte la casse dans la fen&ecirc;tre d’ouverture
de session, mais pas lors de l’acc&egrave;s aux serveurs
de fichiers.
Nom abr&eacute;g&eacute; de
l’administrateur
Le nom abr&eacute;g&eacute; peut contenir jusqu’&agrave; 255 caract&egrave;res romains, m&ecirc;me s’il se limite g&eacute;n&eacute;ralement &agrave;
huit ou moins.
N’utilisez que les caract&egrave;res a &agrave; z, A &agrave; Z, 0 &agrave; 9, _
(trait de soulignement) ou - (trait d’union).
&Eacute;vitez les noms abr&eacute;g&eacute;s affect&eacute;s par Apple &agrave; des
utilisateurs pr&eacute;d&eacute;finis, tels que &laquo; root &raquo;.
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
Vos informations
&Eacute;l&eacute;ment
Description
Mot de passe de
l’administrateur
Cette valeur distingue les majuscules des minuscules et doit contenir au moins 4 caract&egrave;res. Il
s’agit &eacute;galement du mot de passe de l’utilisateur
root.
Si vous enregistrez cette valeur, veillez &agrave; conserver cette feuille d’op&eacute;rations en lieu s&ucirc;r.
&Agrave; l’issue de la configuration, utilisez le Gestionnaire de groupe d’op&eacute;rations pour changer le
mot de passe de ce compte.
Nom d’h&ocirc;te
Vous ne pouvez pas sp&eacute;cifier ce nom lors de la
configuration du serveur. L’Assistant du serveur
configure le nom d’h&ocirc;te sur AUTOMATIC dans
/etc/hostconfig.
Avec ce r&eacute;glage, le nom d’h&ocirc;te du serveur est
le premier nom qui est vrai dans cette liste :
- Le nom fourni par le serveur DHCP ou BootP
pour l’adresse IP principale
- Le premier nom renvoy&eacute; par une requ&ecirc;te DNS
invers&eacute; (adresse-vers-nom) pour l’adresse IP
principale
- Le nom d’h&ocirc;te local
- Le nom &laquo; localhost &raquo;
Nom de l’ordinateur
Le nom AppleTalk et le nom par d&eacute;faut utilis&eacute;
pour SLP/DA. Indiquez un nom de 63 caract&egrave;res
ou moins, mais &eacute;vitez d’utiliser les caract&egrave;res =, :
et @.
L’Explorateur r&eacute;seau du Finder utilise le protocole
SMB pour rechercher des ordinateurs fournissant
le partage de fichiers Windows.
Pour le protocole SMB, les espaces sont supprim&eacute;s dans les noms d’ordinateur. Ces noms sont
limit&eacute;s &agrave; un maximum de 15 caract&egrave;res et ne peuvent contenir de caract&egrave;res sp&eacute;ciaux et de signes
de ponctuation.
Nom d’h&ocirc;te local
Le nom qui d&eacute;signe un ordinateur sur un sousr&eacute;seau local.
Il peut contenir des lettres minuscules, des chiffres et/ou des traits d’union (mais pas aux extr&eacute;mit&eacute;s). Le nom se termine par &laquo; .local &raquo; et doit
&ecirc;tre unique sur un sous-r&eacute;seau local.
Donn&eacute;es d’interface
r&eacute;seau
Votre serveur est &eacute;quip&eacute; d’un port Ethernet int&eacute;gr&eacute; et &eacute;ventuellement d’un port suppl&eacute;mentaire
(int&eacute;gr&eacute; ou ajout&eacute;). Enregistrez les informations
de chaque port &agrave; activer.
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
Vos informations
Enregistrez les donn&eacute;es
relatives &agrave; chaque port
dans le tableau fourni
plus loin dans cette feuille
d’op&eacute;rations.
225
&Eacute;l&eacute;ment
Description
Utilisation
des r&eacute;pertoires
S&eacute;lectionnez l’un des &eacute;l&eacute;ments suivants :
- Serveur autonome (utilisez uniquement
le r&eacute;pertoire local).
- Connect&eacute; &agrave; un syst&egrave;me de r&eacute;pertoire (obtenez
des informations d’un autre r&eacute;pertoire partag&eacute;
du serveur). Si vous s&eacute;lectionnez cette option,
utilisez l’une des quatre lignes suivantes de ce
tableau pour indiquer la fa&ccedil;on dont le serveur se
connecte au r&eacute;pertoire.
- Ma&icirc;tre Open Directory (fournissez les informations de r&eacute;pertoire aux autres ordinateurs). Si
vous choisissez cette option, utilisez la ligne
Utilisation du ma&icirc;tre Open Directory.
- Aucune modification (pour les mises &agrave; niveau
seulement).
Utilisation de Tel
que sp&eacute;cifi&eacute; par
le serveur DHCP
Le r&eacute;pertoire &agrave; utiliser est identifi&eacute; par un serveur
DHCP configur&eacute; pour fournir l’adresse et la base de
recherche d’un serveur LDAP (DHCP option 95).
Utilisation d’un serveur Open Directory
Le r&eacute;pertoire &agrave; utiliser est un r&eacute;pertoire LDAP
identifi&eacute; par un serveur DHCP ou en sp&eacute;cifiant
une adresse IP ou un nom de domaine de serveur LDAP.
Vos informations
Utilisation d’un autre Les r&eacute;pertoires &agrave; utiliser sont configur&eacute;s &agrave; l’aide
serveur de r&eacute;pertoire de l’application Utilitaire d’annuaire une fois que
vous avez termin&eacute; la configuration du serveur.
Utilisation de ma&icirc;tre
Open Directory
Vous pouvez, si vous le souhaitez, indiquer que
vous voulez activer un contr&ocirc;leur de domaine
principal Windows sur le serveur. Indiquez un
nom d’ordinateur et un domaine Windows pour
le serveur. Le nom d’ordinateur et le domaine
peuvent contenir les caract&egrave;res a &agrave; z, A &agrave; Z, 0 &agrave; 9,
-, mais pas de . ou d’espace ; en outre, ils ne peuvent pas &ecirc;tre compos&eacute;s uniquement de chiffres.
Terminez la configuration du r&eacute;pertoire &agrave; h&eacute;berger &agrave; l’aide d’Admin Serveur une fois la configuration du serveur achev&eacute;e.
Fuseau horaire
Choisissez le fuseau horaire que le serveur doit
utiliser.
Horloge r&eacute;seau
Indiquez &eacute;ventuellement un serveur horloge
de r&eacute;seau.
Apple recommande de pr&eacute;server la pr&eacute;cision de
l’horloge du serveur en la synchronisant avec un
serveur horloge de r&eacute;seau.
Les r&eacute;glages de configuration du port suivant apparaissent dans le tableau ci-dessous :
Nom du port : Ethernet int&eacute;gr&eacute;
226
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
&Eacute;l&eacute;ment
Description
Vos informations
Nom du p&eacute;riph&eacute;rique
Un nom UNIX du port au format en x, o&ugrave; x commence par
0. Pour conna&icirc;tre la valeur de x pour le port que vous
d&eacute;crivez, reportez-vous au manuel fourni avec le mat&eacute;riel.
La valeur en0 d&eacute;signe toujours un port Ethernet int&eacute;gr&eacute;.
en0
Adresse Ethernet L’adresse MAC (Media Access Control) du port
(00:00:00:00:00:00). Cette valeur se trouve g&eacute;n&eacute;ralement
sur un autocollant appos&eacute; sur le serveur, mais vous pouvez &eacute;galement ex&eacute;cuter Informations Syst&egrave;me Apple ou
un outil de ligne de commande tel que networksetup
pour retrouver cette valeur.
TCP/IP et AppleTalk
Indiquez si vous souhaitez activer le port pour TCIP/IP
et/ou AppleTalk.
Vous pouvez connecter un port &agrave; Internet en activant
TCP/IP et utiliser le m&ecirc;me port ou un autre port pour
AppleTalk.
N’activez pas plus d’un port pour AppleTalk.
Ordre des ports
Si vous activez plusieurs ports, indiquez l’ordre dans
lequel vous devez acc&eacute;der aux ports lors de la tentative
de connexion &agrave; un r&eacute;seau. L’ensemble du trafic r&eacute;seau
non local utilise le premier port actif.
R&eacute;glages TCP/IP
Utilisez l’une des quatre lignes suivantes de ce tableau.
Manuellement
Sp&eacute;cifiez ces r&eacute;glages pour effectuer manuellement
les r&eacute;glages TCP/IP :
- Adresse IP (000.000.000.000). Adresse statique unique.
- Masque de sous-r&eacute;seau (000.000.000.000). Utilis&eacute; pour
localiser le sous-r&eacute;seau sur le r&eacute;seau local o&ugrave; se trouve
le serveur. Ce masque est utilis&eacute; pour d&eacute;duire la partie
r&eacute;seau de l’adresse du serveur. Le reste identifie l’ordinateur serveur sur ce r&eacute;seau.
- Routeur (000.000.000.000) prenant en charge le sousr&eacute;seau sur lequel r&eacute;side le serveur. Le routeur est l’ordinateur du sous-r&eacute;seau local auquel les messages sont
envoy&eacute;s si l’adresse IP cible ne se trouve pas sur le sousr&eacute;seau local.
- Serveurs DNS (000.000.000.000) utilis&eacute;s pour convertir
les adresses IP en noms DNS complets (et inversement)
pour le port.
- Domaines de recherche (facultatif ). Noms &agrave; ajouter
automatiquement aux adresses Internet lorsque vous ne
les tapez pas enti&egrave;rement. Par exemple, si vous indiquez
&laquo; campus.univ.edu &raquo; comme domaine de recherche, vous
pouvez saisir &laquo; serveur1 &raquo; dans la zone de dialogue &laquo; Se
connecter au serveur &raquo; du Finder pour vous connecter &agrave;
serveur1.campus.univ.edu.
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
227
228
&Eacute;l&eacute;ment
Description
Via DHCP avec
saisie manuelle
de l’adresse IP
Sp&eacute;cifiez ces r&eacute;glages pour utiliser un serveur DHCP afin
d’attribuer une adresse IP statique et &eacute;ventuellement
d’autres r&eacute;glages pour le port.
Assurez-vous que le serveur DHCP est configur&eacute; et que
le service DHCP est en cours d’ex&eacute;cution lorsque vous
entamez la configuration du serveur :
- Adresse IP (000.000.000.000). Adresse statique unique.
- Serveurs DNS (000.000.000.000) utilis&eacute;s pour convertir
les adresses IP en noms DNS complets (et inversement)
pour le port.
- Domaines de recherche (facultatif ). Noms &agrave; ajouter
automatiquement aux adresses Internet lorsque vous ne
les tapez pas enti&egrave;rement. Par exemple, si vous indiquez
&laquo; campus.univ.edu &raquo; comme domaine de recherche, vous
pouvez saisir &laquo; serveur1 &raquo; dans la zone de dialogue &laquo; Se
connecter au serveur &raquo; du Finder pour vous connecter &agrave;
serveur1.campus.univ.edu.
Via DHCP
Indiquez ces r&eacute;glages si vous souhaitez utiliser un serveur DHCP pour attribuer une adresse IP dynamique et
&eacute;ventuellement d’autres r&eacute;glages au port. Assurez-vous
que le serveur DHCP est configur&eacute; et que le service
DHCP est en cours d’ex&eacute;cution lorsque vous entamez
la configuration du serveur :
- Identifiant client DHCP (facultatif ). Cha&icirc;ne utile pour
reconna&icirc;tre un port lorsque son adresse IP change. Ne
sp&eacute;cifiez pas d’identifiant client DHCP lors de l’utilisation
de l’Assistant du serveur pour configurer le serveur &agrave; distance. En revanche, apr&egrave;s la configuration, utilisez les
pr&eacute;f&eacute;rences R&eacute;seau du serveur pour d&eacute;finir un identifiant client DHCP.
- Serveurs DNS (000.000.000.000) utilis&eacute;s pour convertir
les adresses IP en noms DNS complets (et inversement)
pour le port.
- Domaines de recherche (facultatif ). Noms &agrave; ajouter
automatiquement aux adresses Internet lorsque vous ne
les tapez pas enti&egrave;rement. Par exemple, si vous indiquez
&laquo; campus.univ.edu &raquo; comme domaine de recherche, vous
pouvez saisir &laquo; serveur1 &raquo; dans la zone de dialogue &laquo; Se
connecter au serveur &raquo; du Finder pour vous connecter &agrave;
serveur1.campus.univ.edu.
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
Vos informations
&Eacute;l&eacute;ment
Description
Via BootP
Sp&eacute;cifiez ces r&eacute;glages si vous souhaitez utiliser un serveur de protocole Bootstrap pour attribuer une adresse
IP au port identifi&eacute;.
Avec BootP, la m&ecirc;me adresse IP est toujours affect&eacute;e &agrave;
une interface r&eacute;seau particuli&egrave;re. Elle est utilis&eacute;e principalement pour les ordinateurs qui d&eacute;marrent &agrave; partir
d’une image NetBoot :
- Serveurs DNS (000.000.000.000) utilis&eacute;s pour convertir
les adresses IP en noms de domaine complets (et inversement) pour le port.
- Domaines de recherche (facultatif ). Noms &agrave; ajouter
automatiquement aux adresses Internet lorsque vous ne
les tapez pas enti&egrave;rement. Par exemple, si vous indiquez
&laquo; campus.univ.edu &raquo; comme domaine de recherche, vous
pouvez saisir &laquo; serveur1 &raquo; dans la zone de dialogue &laquo; Se
connecter au serveur &raquo; du Finder pour vous connecter &agrave;
serveur1.campus.univ.edu.
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
Vos informations
229
230
&Eacute;l&eacute;ment
Description
IPv6
Pour configurer l’adressage IPv6 pour le port, s&eacute;lectionnez
Automatiquement ou Manuellement.
Choisissez Automatiquement si vous souhaitez que le
serveur g&eacute;n&egrave;re automatiquement une adresse IPv6 pour
le port.
Choisissez Manuellement pour sp&eacute;cifier des r&eacute;glages
IPv6 :
- Adresse IPv6. G&eacute;n&eacute;ralement au format
0000:0000:0000:0000:0000:0000:0000:0000.
- Routeur. Adresse IPv6 du routeur sur le sous-r&eacute;seau
local.
- Longueur du pr&eacute;fixe. Nombre de bits significatifs du
masque de sous-r&eacute;seau utilis&eacute;s pour identifier le r&eacute;seau.
R&eacute;glages
Ethernet
Pour configurer automatiquement les r&eacute;glages Ethernet
pour le port, choisissez Automatiquement.
Choisissez Manuellement (Avanc&eacute;) pour sp&eacute;cifier les r&eacute;glages si vous avez des besoins particuliers concernant le
r&eacute;seau auquel le serveur est connect&eacute;. Des r&eacute;glages Ethernet incorrects peuvent affecter les performances r&eacute;seau
ou rendre un port inutilisable :
- Vitesse. Vitesse Ethernet maximale, en bits par seconde,
pour toute transmission via le port. S&eacute;lectionnez l’une
des options suivantes : S&eacute;lection automatique, 10baseT/
UTP, 100baseTX et 1000baseTX.
- Duplex. D&eacute;termine si les paquets d’entr&eacute;e et de sortie
sont transmis simultan&eacute;ment (duplex int&eacute;gral) ou en
alternance (semi-duplex).
- Taille maximale d’unit&eacute; de transfert de paquets (MTU).
Le plus gros paquet que le port va envoyer ou recevoir,
exprim&eacute; en octets. L’augmentation de la taille de paquet
am&eacute;liore le d&eacute;bit, mais les p&eacute;riph&eacute;riques qui re&ccedil;oivent le
paquet (commutateurs, routeurs, etc.) doivent prendre
en charge cette taille de paquet. S&eacute;lectionnez l’une des
options suivantes : Standard (1500), Jumbo (9000) ou
Personnaliser (saisissez une valeur comprise entre 72
et 1500).
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
Vos informations
Les r&eacute;glages de configuration du port suivant apparaissent dans le tableau ci-dessous :
Nom du port :
&Eacute;l&eacute;ment
Description
Nom du p&eacute;riph&eacute;rique
Un nom UNIX du port au format enx, o&ugrave; x commence par
0. Pour conna&icirc;tre la valeur de x pour le port que vous
d&eacute;crivez reportez-vous au manuel fourni avec le mat&eacute;riel.
La valeur en0 d&eacute;signe toujours un port Ethernet int&eacute;gr&eacute;.
Vos informations
Adresse Ethernet L’adresse MAC (Media Access Control) du port
(00:00:00:00:00:00). Cette valeur se trouve g&eacute;n&eacute;ralement
sur un autocollant appos&eacute; sur le serveur, mais vous pouvez &eacute;galement ex&eacute;cuter Informations Syst&egrave;me Apple ou
un outil de ligne de commande tel que networksetup
pour retrouver cette valeur.
TCP/IP et AppleTalk
Indiquez si vous souhaitez activer le port pour TCIP/IP et/
ou AppleTalk.
Vous pouvez connecter un port &agrave; Internet en activant
TCP/IP et utiliser le m&ecirc;me port ou un autre port pour
AppleTalk.
N’activez pas plus d’un port pour AppleTalk.
Ordre des ports
Si vous activez plusieurs ports, indiquez l’ordre dans
lequel vous devez acc&eacute;der aux ports lors de la tentative
de connexion &agrave; un r&eacute;seau. L’ensemble du trafic r&eacute;seau
non local utilise le premier port actif.
R&eacute;glages TCP/IP
Utilisez l’une des quatre lignes suivantes de ce tableau.
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
231
232
&Eacute;l&eacute;ment
Description
Manuellement
Sp&eacute;cifiez ces r&eacute;glages pour effectuer manuellement
les r&eacute;glages TCP/IP :
- Adresse IP (000.000.000.000). Adresse statique unique.
- Masque de sous-r&eacute;seau (000.000.000.000). Utilis&eacute; pour
localiser le sous-r&eacute;seau sur le r&eacute;seau local o&ugrave; se trouve
le serveur. Ce masque est utilis&eacute; pour d&eacute;duire la partie
r&eacute;seau de l’adresse du serveur. Le reste identifie l’ordinateur serveur dans ce r&eacute;seau.
- Routeur (000.000.000.000) prenant en charge le sousr&eacute;seau sur lequel r&eacute;side le serveur. Le routeur est l’ordinateur du sous-r&eacute;seau local auquel les messages sont
envoy&eacute;s si l’adresse IP cible ne se trouve pas sur le sousr&eacute;seau local.
- Serveurs DNS (000.000.000.000) utilis&eacute;s pour convertir
les adresses IP en noms DNS complets (et inversement)
pour le port.
- Domaines de recherche (facultatif ). Noms &agrave; ajouter
automatiquement aux adresses Internet lorsque vous ne
les tapez pas enti&egrave;rement. Par exemple, si vous indiquez
&laquo; campus.univ.edu &raquo; comme domaine de recherche, vous
pouvez saisir &laquo; serveur1 &raquo; dans la zone de dialogue &laquo; Se
connecter au serveur &raquo; du Finder pour vous connecter &agrave;
serveur1.campus.univ.edu.
Via DHCP avec
saisie manuelle
de l’adresse IP
Sp&eacute;cifiez ces r&eacute;glages pour utiliser un serveur DHCP afin
d’attribuer une adresse IP statique et &eacute;ventuellement
d’autres r&eacute;glages pour le port.
Assurez-vous que le serveur DHCP est configur&eacute; et que le
service DHCP est en cours d’ex&eacute;cution lorsque vous entamez la configuration du serveur :
- Adresse IP (000.000.000.000). Adresse statique unique.
- Serveurs DNS (000.000.000.000) utilis&eacute;s pour convertir
les adresses IP en noms DNS complets (et inversement)
pour le port.
- Domaines de recherche (facultatif ). Noms &agrave; ajouter
automatiquement aux adresses Internet lorsque vous ne
les tapez pas enti&egrave;rement. Par exemple, si vous indiquez
&laquo; campus.univ.edu &raquo; comme domaine de recherche, vous
pouvez saisir &laquo; serveur1 &raquo; dans la zone de dialogue &laquo; Se
connecter au serveur &raquo; du Finder pour vous connecter &agrave;
serveur1.campus.univ.edu.
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
Vos informations
&Eacute;l&eacute;ment
Description
Via DHCP
Indiquez ces r&eacute;glages si vous souhaitez utiliser un serveur DHCP pour attribuer une adresse IP dynamique et
&eacute;ventuellement d’autres r&eacute;glages au port. Assurez-vous
que le serveur DHCP est configur&eacute; et que le service
DHCP est en cours d’ex&eacute;cution lorsque vous entamez
la configuration du serveur :
- Identifiant client DHCP (facultatif ). Cha&icirc;ne utile pour
reconna&icirc;tre un port lorsque son adresse IP change. Ne
sp&eacute;cifiez pas d’identifiant client DHCP lors de l’utilisation
de l’Assistant du serveur pour configurer le serveur &agrave; distance. En revanche, apr&egrave;s la configuration, utilisez les
pr&eacute;f&eacute;rences R&eacute;seau du serveur pour d&eacute;finir un identifiant client DHCP.
- Serveurs DNS (000.000.000.000) utilis&eacute;s pour convertir
les adresses IP en noms DNS complets (et inversement)
pour le port.
- Domaines de recherche (facultatif ). Noms &agrave; ajouter
automatiquement aux adresses Internet lorsque vous ne
les tapez pas enti&egrave;rement. Par exemple, si vous indiquez
&laquo; campus.univ.edu &raquo; comme domaine de recherche, vous
pouvez saisir &laquo; serveur1 &raquo; dans la zone de dialogue &laquo; Se
connecter au serveur &raquo; du Finder pour vous connecter &agrave;
serveur1.campus.univ.edu.
Via BootP
Sp&eacute;cifiez ces r&eacute;glages si vous souhaitez utiliser un serveur de protocole Bootstrap pour attribuer une adresse
IP au port identifi&eacute;.
Avec BootP, la m&ecirc;me adresse IP est toujours affect&eacute;e &agrave;
une interface r&eacute;seau particuli&egrave;re. Elle est utilis&eacute;e principalement pour les ordinateurs qui d&eacute;marrent &agrave; partir
d’une image NetBoot :
- Serveurs DNS (000.000.000.000) utilis&eacute;s pour convertir
les adresses IP en noms de domaine complets (et inversement) pour le port.
- Domaines de recherche (facultatif ). Noms &agrave; ajouter
automatiquement aux adresses Internet lorsque vous ne
les tapez pas enti&egrave;rement. Par exemple, si vous indiquez
&laquo; campus.univ.edu &raquo; comme domaine de recherche, vous
pouvez saisir &laquo; serveur1 &raquo; dans la zone de dialogue &laquo; Se
connecter au serveur &raquo; du Finder pour vous connecter &agrave;
serveur1.campus.univ.edu.
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
Vos informations
233
234
&Eacute;l&eacute;ment
Description
IPv6
Pour configurer l’adressage IPv6 pour le port, s&eacute;lectionnez Automatiquement ou Manuellement.
Choisissez Automatiquement si vous souhaitez que le
serveur g&eacute;n&egrave;re automatiquement une adresse IPv6 pour
le port.
Choisissez Manuellement pour sp&eacute;cifier des r&eacute;glages IPv6 :
- Adresse IPv6. G&eacute;n&eacute;ralement au format
0000:0000:0000:0000:0000:0000:0000:0000.
- Routeur. Adresse IPv6 du routeur sur le sous-r&eacute;seau
local.
- Longueur du pr&eacute;fixe. Nombre de bits significatifs du
masque de sous-r&eacute;seau utilis&eacute;s pour identifier le r&eacute;seau.
R&eacute;glages
Ethernet
Pour configurer automatiquement les r&eacute;glages Ethernet
pour le port, choisissez Automatiquement.
Choisissez Manuellement (Avanc&eacute;) pour sp&eacute;cifier les
r&eacute;glages si vous avez des besoins particuliers concernant le r&eacute;seau auquel le serveur est connect&eacute;. Des r&eacute;glages Ethernet incorrects peuvent affecter les
performances r&eacute;seau ou rendre un port inutilisable :
- Vitesse. Vitesse Ethernet maximale, en bits par seconde,
pour toute transmission via le port. S&eacute;lectionnez l’une
des options suivantes : S&eacute;lection automatique, 10baseT/
UTP, 100baseTX et 1000baseTX.
- Duplex. D&eacute;termine si les paquets d’entr&eacute;e et de sortie
sont transmis simultan&eacute;ment (duplex int&eacute;gral) ou en
alternance (semi-duplex).
- Taille maximale d’unit&eacute; de transfert de paquets (MTU).
Le plus gros paquet que le port va envoyer ou recevoir,
exprim&eacute; en octets. L’augmentation de la taille de paquet
am&eacute;liore le d&eacute;bit, mais les p&eacute;riph&eacute;riques qui re&ccedil;oivent le
paquet (commutateurs, routeurs, etc.) doivent prendre
en charge cette taille de paquet. S&eacute;lectionnez l’une des
options suivantes : Standard (1500), Jumbo (9000) ou
Personnaliser (saisissez une valeur comprise entre 72
et 1500).
Annexe
Feuille d’op&eacute;rations avanc&eacute;es de Mac OS X Server
Vos informations
Glossaire
Glossaire
administrateur Utilisateur disposant d’autorisations d’administration de serveur ou
de domaine de r&eacute;pertoires. Les administrateurs sont toujours membres du groupe
&laquo; admin &raquo; pr&eacute;d&eacute;fini.
Adresse IP Adresse num&eacute;rique unique qui identifie un ordinateur sur Internet.
adresse IP dynamique Adresse IP attribu&eacute;e pour une dur&eacute;e limit&eacute;e ou jusqu’&agrave; ce
que l’ordinateur client n’en ait plus besoin.
adresse IP statique Adresse IP attribu&eacute;e une seule fois &agrave; un ordinateur ou &agrave; un p&eacute;riph&eacute;rique et qui ne change jamais.
adresse MAC Adresse &laquo; Media Access Control &raquo; (contr&ocirc;le d’acc&egrave;s au support). Adresse
mat&eacute;rielle identifiant de fa&ccedil;on unique chaque nœud d’un r&eacute;seau. Dans le cas de p&eacute;riph&eacute;riques AirPort, l’adresse MAC est appel&eacute;e identifiant AirPort.
AFP Apple Filing Protocol. Protocole client/serveur utilis&eacute; par le service de fichiers
Apple pour partager des fichiers et des services r&eacute;seau. AFP exploite TCP/IP et d’autres
protocoles pour prendre en charge les communications entre les ordinateurs d’un
r&eacute;seau.
agr&eacute;gation de liens Configuration de plusieurs liens r&eacute;seau physiques en un lien logique unique, le but &eacute;tant d’am&eacute;liorer la capacit&eacute; et la disponibilit&eacute; des connexions r&eacute;seau.
Avec l’agr&eacute;gation de liens, le m&ecirc;me identifiant est attribu&eacute; &agrave; tous les ports. &Agrave; comparer au
multi-acheminement, dans lequel chaque port conserve sa propre adresse.
alphanum&eacute;rique Cha&icirc;nes compos&eacute;es de lettres, de chiffres et de caract&egrave;res de ponctuation (par exemple _ et ?).
Apache Serveur HTTP open-source int&eacute;gr&eacute; &agrave; Mac OS X Server. Le site (en anglais)
www.apache.org contient des informations d&eacute;taill&eacute;es sur Apache.
235
authentification Processus de v&eacute;rification de l’identit&eacute; d’un utilisateur, g&eacute;n&eacute;ralement
en validant son nom d’utilisateur et son mot de passe. L’authentification a lieu g&eacute;n&eacute;ralement avant que le processus d’autorisation d&eacute;termine le niveau d’acc&egrave;s de l’utilisateur &agrave; une ressource. Exemple : le service de fichiers autorise l’acc&egrave;s total aux dossiers
et aux fichiers qu’un utilisateur authentifi&eacute; poss&egrave;de.
authentification &agrave; deux facteurs Processus permettant l’authentification par le biais
d’une combinaison de deux facteurs ind&eacute;pendants : il peut s’agir d’un &eacute;l&eacute;ment que
vous connaissez (tel qu’un mot de passe), d’un &eacute;l&eacute;ment en votre possession (tel qu’une
carte &agrave; puce) ou encore d’un &eacute;l&eacute;ment vous caract&eacute;risant (un facteur biom&eacute;trique). Ce
proc&eacute;d&eacute; est plus s&eacute;curis&eacute; que l’authentification &agrave; un seul facteur, g&eacute;n&eacute;ralement un mot
de passe.
autorisation Processus par lequel un service d&eacute;termine s’il faut accorder &agrave; un utilisateur l’acc&egrave;s &agrave; une ressource et quel est le niveau d’acc&egrave;s accord&eacute; &agrave; l’utilisateur. L’autorisation se produit g&eacute;n&eacute;ralement apr&egrave;s qu’un processus d’authentification ait v&eacute;rifi&eacute;
l’identit&eacute; de l’utilisateur. Exemple : le service de fichiers autorise l’acc&egrave;s total aux dossiers et aux fichiers qu’un utilisateur authentifi&eacute; poss&egrave;de.
autorisations R&eacute;glages d&eacute;terminant le type d’acc&egrave;s dont les utilisateurs b&eacute;n&eacute;ficient
pour partager des &eacute;l&eacute;ments dans un syst&egrave;me de fichiers. Vous pouvez attribuer quatre
types d’autorisation pour un point de partage, un dossier ou un fichier : Lecture et
&eacute;criture, Lecture seule, &Eacute;criture seule et Aucun acc&egrave;s. Voir aussi privil&egrave;ges.
autorit&eacute; de certificat Autorit&eacute; &eacute;mettant et g&eacute;rant des certificats num&eacute;riques, afin
d’assurer la transmission s&eacute;curis&eacute;e des donn&eacute;es &agrave; travers un r&eacute;seau public. Voir aussi
certificat, infrastructure de cl&eacute; publique.
autorit&eacute; de certification Voir Autorit&eacute; de certificat.
bande passante Capacit&eacute; d’une connexion r&eacute;seau, mesur&eacute;e en bits par seconde ou
en octets par seconde, pour le transfert de donn&eacute;es.
base de recherche Nom distinctif permettant d’identifier le point de d&eacute;part d’une
recherche d’informations dans la hi&eacute;rarchie d’entr&eacute;es d’un r&eacute;pertoire LDAP.
BIND Initiales de &laquo; Berkeley Internet Name Domain &raquo; (domaine de noms Internet d&eacute;velopp&eacute; &agrave; l’Universit&eacute; de Berkeley). Programme inclus avec Mac OS X Server, qui impl&eacute;mente un serveur DNS. Il est &eacute;galement connu sous l’appellation &laquo; name daemon &raquo;
(d&eacute;mon des noms), ou &laquo; named &raquo;, lorsqu’il est en cours d’ex&eacute;cution.
blog Page web pr&eacute;sentant des entr&eacute;es dans un ordre chronologique. Un blog est
souvent utilis&eacute; comme journal ou lettre d’informations &eacute;lectronique.
BSD Initiales de &laquo; Berkeley Software Distribution &raquo; (famille de syst&egrave;mes d’exploitation
d&eacute;velopp&eacute;s &agrave; l’Universit&eacute; de Berkeley). Version de UNIX sur laquelle repose le logiciel
Mac OS X.
236
Glossaire
carte d’interface r&eacute;seau Voir carte r&eacute;seau.
certificat Parfois appel&eacute; &laquo; certificat d’identit&eacute; &raquo; ou &laquo; certificat de cl&eacute; publique &raquo;. Fichier
de format sp&eacute;cifique (Mac OS X Server utilise le format X.509) contenant la cl&eacute; publique d’une paire de cl&eacute;s publique et priv&eacute;e, les informations d’identification de l’utilisateur, par exemple son nom et ses coordonn&eacute;es, ainsi que la signature num&eacute;rique &eacute;mise
par une Autorit&eacute; de certificat ou l’utilisateur de la cl&eacute;.
certificat d’identit&eacute; Voir certificat.
certificat de cl&eacute; publique Voir certificat.
chemin de recherche Voir politique de recherche.
chiffrement Processus de codification de donn&eacute;es destin&eacute; &agrave; les rendre illisibles sans
la connaissance d’un algorithme particulier. G&eacute;n&eacute;ralement utilis&eacute; dans le cadre de communications secr&egrave;tes ou confidentielles. Voir aussi d&eacute;chiffrement.
cl&eacute; priv&eacute;e Une des deux cl&eacute;s asym&eacute;triques utilis&eacute;es dans un syst&egrave;me de s&eacute;curit&eacute; PKI.
La cl&eacute; priv&eacute;e n’est pas distribu&eacute;e et est g&eacute;n&eacute;ralement chiffr&eacute;e par son propri&eacute;taire &agrave;
l’aide d’une phrase cl&eacute;. Elle peut signer num&eacute;riquement un message ou un certificat,
afin d’en proclamer l’authenticit&eacute;. Elle permet aussi de d&eacute;chiffrer des messages chiffr&eacute;s
avec la cl&eacute; publique correspondante et de chiffrer des messages qu’elle seule peut
d&eacute;chiffrer.
cl&eacute; publique Une des deux cl&eacute;s asym&eacute;triques utilis&eacute;es dans un syst&egrave;me de s&eacute;curit&eacute;
PKI. La cl&eacute; publique est distribu&eacute;e aux autres parties de la communication. Elle permet
de chiffrer des messages ne pouvant &ecirc;tre d&eacute;chiffr&eacute;s que par le propri&eacute;taire de la cl&eacute; priv&eacute;e correspondante et de v&eacute;rifier la signature d’un message provenant d’une cl&eacute; priv&eacute;e correspondante.
client Ordinateur (ou utilisateur de l’ordinateur) qui demande des donn&eacute;es ou des
services aupr&egrave;s d’un autre ordinateur ou d’un serveur.
connect&eacute; Qualifie des donn&eacute;es, p&eacute;riph&eacute;riques ou connexions r&eacute;seau disponibles
pour &ecirc;tre utilis&eacute;s imm&eacute;diatement.
couche M&eacute;canisme de classement par priorit&eacute;s des pistes d’une s&eacute;quence vid&eacute;o ou
d’images superpos&eacute;es pour composer une ic&ocirc;ne anim&eacute;e. Quand QuickTime lit une
s&eacute;quence, il affiche les images de la s&eacute;quence en fonction de leur couche. Les images
pr&eacute;sentant un num&eacute;ro de couche inf&eacute;rieur sont affich&eacute;es au premier plan. Les images
dont le num&eacute;ro de couche est sup&eacute;rieur peuvent &ecirc;tre cach&eacute;es par les images dont le
num&eacute;ro est inf&eacute;rieur.
Glossaire
237
coupe-feu Logiciel charg&eacute; de prot&eacute;ger les applications r&eacute;seau ex&eacute;cut&eacute;es sur votre serveur. Le service de coupe-feu IP, partie int&eacute;grante du logiciel Mac OS X Server, analyse
les paquets IP entrants et accepte ou refuse ces paquets en s’appuyant sur un ensemble de filtres que vous cr&eacute;ez.
cryptographie de cl&eacute; publique M&eacute;thode de chiffrement des donn&eacute;es utilisant une paire
de cl&eacute;s, une publique et une priv&eacute;e, obtenues aupr&egrave;s d’une autorit&eacute; de certification. Une
cl&eacute; est utilis&eacute;e pour chiffrer les messages tandis que l’autre sert &agrave; les d&eacute;chiffrer.
CUPS Initiales de &laquo; Common UNIX Printing System &raquo; (syst&egrave;me commun d’impression
UNIX). Syst&egrave;me d’impression multiplateforme reposant sur le protocole IPP (Internet
Printing Protocol). Le Centre d’impression de Mac OS X, son syst&egrave;me d’impression sousjacent, et le service d’impression de Mac OS X Server reposent sur le syst&egrave;me CUPS.
Pour en savoir plus, rendez-vous &agrave; l’adresse www.cups.org (en anglais).
daemon Programme ex&eacute;cut&eacute; en arri&egrave;re-plan et qui fournit d’importants services syst&egrave;me tels que le traitement du courrier &eacute;lectronique entrant ou la gestion des requ&ecirc;tes
provenant du r&eacute;seau.
d&eacute;bit D&eacute;bit de traitement des donn&eacute;es par un ordinateur.
d&eacute;chiffrement Processus de r&eacute;cup&eacute;ration de donn&eacute;es chiffr&eacute;es faisant appel &agrave; un
algorithme particulier. Voir aussi chiffrement.
d&eacute;connect&eacute; Qualifie des donn&eacute;es qui ne sont pas imm&eacute;diatement disponibles ou
un p&eacute;riph&eacute;rique physiquement branch&eacute;, mais dont l’utilisation n’est pas possible.
DHCP Initiales de &laquo; Dynamic Host Configuration Protocol &raquo; (protocole de configuration dynamique d’h&ocirc;tes). Protocole utilis&eacute; pour distribuer de mani&egrave;re dynamique des
adresses IP &agrave; des ordinateurs clients. Chaque fois qu’un ordinateur client d&eacute;marre, le
protocole recherche un serveur DHCP, puis demande une adresse IP au serveur DHCP
qu’il trouve. Le serveur recherche alors une adresse IP disponible et la transmet &agrave; l’ordinateur client en l’accompagnant d’une &laquo; dur&eacute;e de bail &raquo;, dur&eacute;e pendant laquelle l’ordinateur client peut utiliser l’adresse.
disque Support de stockage optique, tel qu’un CD ou un DVD.
disque P&eacute;riph&eacute;rique r&eacute;inscriptible de stockage de donn&eacute;es. Voir aussi disque et
disque logique.
disque physique Disque m&eacute;canique r&eacute;el. &Agrave; comparer &agrave; disque logique.
DNS Domain Name System. Base de donn&eacute;es distribu&eacute;e qui fait correspondre des
adresses IP &agrave; des noms de domaines. Un serveur DNS, appel&eacute; &eacute;galement serveur de
noms, conserve la liste des noms et des adresses IP associ&eacute;es &agrave; chaque nom.
Domain Name System Voir DNS.
238
Glossaire
domaine Partie du nom de domaine d’un ordinateur sur Internet. N’inclut pas l’indicateur de domaine de premier niveau (par exemple .com, .net, .fr, .be). Le nom de
domaine &laquo; www.exemple.com &raquo; est constitu&eacute; du sous-domaine, ou nom d’h&ocirc;te,
&laquo; www &raquo;, du domaine &laquo; exemple &raquo; et du domaine de premier niveau &laquo; com &raquo;.
domaine de r&eacute;pertoire Base de donn&eacute;es sp&eacute;cialis&eacute;e dans laquelle sont stock&eacute;es des
informations autoris&eacute;es concernant les utilisateurs et les ressources r&eacute;seau ; ces informations sont n&eacute;cessaires au logiciel syst&egrave;me et aux applications. Cette base de donn&eacute;es est optimis&eacute;e pour g&eacute;rer de nombreuses demandes d’informations et pour
rechercher et r&eacute;cup&eacute;rer rapidement des informations. Connue &eacute;galement sous le
nom de nœud de r&eacute;pertoire ou simplement r&eacute;pertoire.
domaine de r&eacute;pertoire local R&eacute;pertoire d’identification, d’authentification, d’autorisation et autres donn&eacute;es d’administration accessibles uniquement sur l’ordinateur o&ugrave;
r&eacute;side le r&eacute;pertoire. Le domaine de r&eacute;pertoire local n’est accessible &agrave; partir d’aucun
autre ordinateur sur le r&eacute;seau.
domaine DNS Nom unique d’un ordinateur, utilis&eacute; dans le syst&egrave;me DNS (Domain
Name System) pour convertir les adresses IP et les noms. &Eacute;galement appel&eacute; nom
de domaine.
domaine local Domaine de r&eacute;pertoire accessible uniquement par l’ordinateur sur
lequel il r&eacute;side.
donn&eacute;es de journal Dans Xsan, donn&eacute;es relatives aux transactions du syst&egrave;me de
fichiers survenant sur un volume Xsan.
dossier de d&eacute;part Dossier destin&eacute; &agrave; l’usage personnel d’un utilisateur. Mac OS X utilise
&eacute;galement le dossier de d&eacute;part pour stocker les pr&eacute;f&eacute;rences du syst&egrave;me et les r&eacute;glages
g&eacute;r&eacute;s des utilisateurs Mac OS X. &Eacute;galement connu sous le terme de r&eacute;pertoire de d&eacute;part.
dossier de d&eacute;part local Dossier de d&eacute;part stock&eacute; sur le disque de l’ordinateur o&ugrave; un
utilisateur a ouvert une session. Ce dossier n’est accessible qu’en ouvrant directement
une session sur l’ordinateur o&ugrave; il r&eacute;side, &agrave; moins que vous n’ouvriez de session sur
l’ordinateur via SSH.
dossier de groupe Dossier servant &agrave; organiser des documents et des applications pr&eacute;sentant un int&eacute;r&ecirc;t particulier pour les membres du groupe et permettant &agrave; ces derniers de partager des informations.
DSL Initiales de &laquo; Digital Subscriber Line &raquo; (ligne d’abonn&eacute; num&eacute;rique). Technologie de
transmission de donn&eacute;es &agrave; haut d&eacute;bit, fonctionnant &agrave; travers les lignes t&eacute;l&eacute;phoniques.
dur&eacute;e de bail DHCP Voir p&eacute;riode de bail.
Dynamic Host Configuration Protocol Voir DHCP.
Glossaire
239
EFI Initiales de &laquo; Extensible Firmware Interface &raquo; (Interface de programme interne
extensible). Logiciel ex&eacute;cut&eacute; automatiquement au d&eacute;marrage d’un ordinateur Macintosh &agrave; processeur Intel. Il d&eacute;termine la configuration mat&eacute;rielle de l’ordinateur et lance
le logiciel syst&egrave;me.
en miroir Renvoie &agrave; une matrice de disques qui utilise RAID 1, ou la mise en miroir.
ensemble RAID Voir matrice RAID.
&eacute;quilibrage de la charge Processus qui consiste &agrave; r&eacute;partir sur plusieurs services les
demandes de services r&eacute;seau effectu&eacute;es par les ordinateurs clients, afin d’optimiser
les performances.
Ethernet Technologie de mise en r&eacute;seau locale avec laquelle les donn&eacute;es sont transmises sous forme d’unit&eacute;s appel&eacute;es paquets &agrave; l’aide de protocoles tels que TCP/IP.
exportation Dans le syst&egrave;me NFS (Network File System, syst&egrave;me de fichiers en r&eacute;seau),
il s’agit d’une m&eacute;thode de partage de dossier avec des clients connect&eacute;s &agrave; un r&eacute;seau.
failover Dans Xsan, processus automatique par lequel un contr&ocirc;leur de m&eacute;tadonn&eacute;es
de r&eacute;serve devient le contr&ocirc;leur de m&eacute;tadonn&eacute;es actif si le contr&ocirc;leur principal cesse
de fonctionner.
faire migrer Transf&eacute;rer des informations, par exemple des comptes d’utilisateur et de
groupes et des donn&eacute;es d’utilisateurs, d’un serveur ou d’un r&eacute;seau vers un autre serveur ou r&eacute;seau g&eacute;r&eacute; par un autre logiciel.
Fast Ethernet Groupe de normes Ethernet caract&eacute;ris&eacute; par des donn&eacute;es transmises &agrave;
100 m&eacute;gabits par seconde (Mbits/s).
filtre M&eacute;thode de contr&ocirc;le de l’acc&egrave;s &agrave; un serveur. Un filtre se compose d’une adresse
IP et d’un masque de sous-r&eacute;seau et, parfois, d’un num&eacute;ro de port et d’un type d’acc&egrave;s.
L’adresse IP et le masque de sous-r&eacute;seau d&eacute;terminent la plage d’adresses IP auquel le
filtre s’applique.
FireWire Technologie mat&eacute;rielle pour l’&eacute;change de donn&eacute;es avec des p&eacute;riph&eacute;riques,
d&eacute;finie par la norme standard IEEE 1394.
formater En g&eacute;n&eacute;ral, pr&eacute;paration d’un disque en vue de son utilisation par un syst&egrave;me
de fichiers particulier.
fournisseur d’acc&egrave;s &agrave; Internet Voir FAI.
240
Glossaire
FTP Initiales de &laquo; File Transfer Protocol &raquo; (protocole de transfert de fichiers). Protocole
permettant &agrave; des ordinateurs de transf&eacute;rer des fichiers sur un r&eacute;seau. Les clients FTP,
utilisant tout syst&egrave;me d’exploitation capable de prendre en charge le protocole FTP,
peuvent se connecter &agrave; un serveur de fichiers et t&eacute;l&eacute;charger des fichiers, en fonction
de leurs autorisations d’acc&egrave;s. La plupart des navigateurs Internet et un certain nombre de graticiels permettent d’acc&eacute;der aux serveurs FTP.
Gigabit Ethernet Groupe de normes Ethernet avec lesquelles les donn&eacute;es sont transmises &agrave; raison de 1 gigabit par seconde (Gbit/s). Abr&eacute;viation : GBE.
gigaoctet Voir Go.
Go Gigaoctet. 1 073 741 824 (230) octets.
groupe Ensemble d’utilisateurs ayant des besoins semblables. Les groupes simplifient
l’administration de ressources partag&eacute;es.
Groupe de travail Ensemble d’utilisateurs pour lesquels vous &ecirc;tes charg&eacute; de d&eacute;finir
les pr&eacute;f&eacute;rences et les privil&egrave;ges d’acc&egrave;s en tant que groupe. Toutes les pr&eacute;f&eacute;rences
que vous d&eacute;finissez pour un groupe sont stock&eacute;es dans le compte du groupe.
haute disponibilit&eacute; Capacit&eacute; d’un syst&egrave;me &agrave; fonctionner en continu (sans interruption).
h&ocirc;te Autre nom donn&eacute; &agrave; un serveur.
HTML Initiales de &laquo; Hypertext Markup Language &raquo; (langage de structuration hypertexte). Ensemble de symboles ou de codes ins&eacute;r&eacute;s dans un fichier afin d’&ecirc;tre affich&eacute;
sous forme de page dans un navigateur web. La structure indique au navigateur web
la mani&egrave;re d’afficher &agrave; l’utilisateur les mots et les images d’une page web.
HTTP Hypertext Transfer Protocol. Protocole client/serveur pour le web. Le protocole
HTTP permet aux navigateurs web d’acc&eacute;der &agrave; un serveur web et de demander des
documents hypermedias cr&eacute;&eacute;s avec du code HTML.
Hypertext Markup Language Voir HTML.
Hypertext Transfer Protocol Voir HTTP.
IANA Initiales de &laquo; Internet Assigned Numbers Authority &raquo; (autorit&eacute; d’attribution des
num&eacute;ros sur Internet). Organisation responsable de l’allocation des adresses IP, de
l’attribution des param&egrave;tres de protocole et de la gestion des noms de domaine.
ICMP Initiales de &laquo; Internet Control Message Protocol &raquo;. Protocole de messages de contr&ocirc;le et de rapports d’erreurs utilis&eacute; entre serveurs h&ocirc;tes et passerelles. Par exemple,
certaines applications Internet exploitent le protocole ICMP pour envoyer un paquet en
aller-retour entre deux h&ocirc;tes pour d&eacute;terminer les dur&eacute;es d’aller-retour et d&eacute;tecter ainsi
des probl&egrave;mes &eacute;ventuels sur le r&eacute;seau.
Glossaire
241
identifiant de processus Voir PID.
identifiant Ethernet Voir adresse MAC.
identifiant utilisateur Voir UID.
IGMP Initiales de &laquo; Internet Group Management Protocol &raquo;. Protocole Internet utilis&eacute;
par les h&ocirc;tes et les routeurs pour envoyer des paquets &agrave; des listes d’h&ocirc;tes cherchant
&agrave; participer &agrave; un processus appel&eacute; multidiffusion. QTSS (QuickTime Streaming Server)
exploite l’adressage par multidiffusion, tout comme le protocole SLP (Service Location
Protocol).
image Voir image disque.
image d’installation de paquet Fichier permettant d’installer des paquets. Les ordinateurs clients peuvent, &agrave; l’aide de NetBoot, d&eacute;marrer sur le r&eacute;seau &agrave; partir de cette
image pour installer des logiciels. Contrairement aux images disque de copie de blocs,
vous pouvez utiliser une image d’installation de paquets identique pour diff&eacute;rentes
configurations mat&eacute;rielles.
image disque Fichier qui, une fois ouvert, cr&eacute;e sur le bureau Mac OS X une ic&ocirc;ne dont
l’aspect et le comportement sont similaires &agrave; ceux d’un v&eacute;ritable disque ou volume.
Les ordinateurs clients peuvent, &agrave; l’aide de NetBoot, d&eacute;marrer via le r&eacute;seau &agrave; partir
d’une image disque bas&eacute;e sur un serveur et contenant un logiciel syst&egrave;me. Les fichiers
d’image disque pr&eacute;sentent l’extension .img ou .dmg. Les deux formats d’image sont
similaires et sont repr&eacute;sent&eacute;s par la m&ecirc;me ic&ocirc;ne dans le Finder. Le format .dmg ne
peut pas &ecirc;tre utilis&eacute; sur les ordinateurs qui ex&eacute;cutent Mac OS 9.
infrastructure de cl&eacute; publique M&eacute;thode s&eacute;curis&eacute;e d’&eacute;change de donn&eacute;es &agrave; travers
un r&eacute;seau public non s&eacute;curis&eacute;, par exemple Internet, &agrave; l’aide de la cryptographie de
cl&eacute; publique.
installation en r&eacute;seau Processus d’installation via le r&eacute;seau de syst&egrave;mes et de logiciels
sur des ordinateurs clients Mac OS X. Ce type d’installation de logiciels peut &ecirc;tre effectu&eacute; sous la supervision d’un administrateur ou de mani&egrave;re enti&egrave;rement automatis&eacute;e.
interface de ligne de commande Mani&egrave;re d’interagir avec l’ordinateur (par exemple,
pour ex&eacute;cuter des programmes ou modifier des autorisations de syst&egrave;me de fichiers)
en saisissant des commandes de texte &agrave; une invite de shell. Voir aussi shell ; invite de
shell.
interface r&eacute;seau Connexion mat&eacute;rielle de votre ordinateur &agrave; un r&eacute;seau. Les connexions Ethernet, les cartes AirPort et les connexions FireWire en sont des exemples.
Internet Ensemble de r&eacute;seaux d’ordinateurs interconnect&eacute;s qui communiquent &agrave; travers un protocole commun (TCP/IP). Internet est le syst&egrave;me public de r&eacute;seaux d’ordinateurs interconnect&eacute;s le plus &eacute;tendu au monde.
242
Glossaire
intranet R&eacute;seau d’ordinateurs g&eacute;r&eacute;s par et pour les utilisateurs internes d’une entreprise. Son acc&egrave;s est g&eacute;n&eacute;ralement limit&eacute; aux membres de l’entreprise. Tr&egrave;s souvent, le
terme fait r&eacute;f&eacute;rence &agrave; un site web d&eacute;di&eacute; aux besoins de l’entreprise, accessible uniquement depuis celle-ci. Les intranets utilisent les m&ecirc;mes technologies de mise en r&eacute;seau
qu’Internet (TCP/IP) et servent parfois de pont entre des syst&egrave;mes d’information
anciens et les technologies modernes de mise en r&eacute;seau.
IP Internet Protocol. &Eacute;galement d&eacute;sign&eacute; par IPv4. M&eacute;thode utilis&eacute;e conjointement avec
le protocole TCP (Transmission Control Protocol) pour envoyer des donn&eacute;es d’un ordinateur &agrave; un autre via un r&eacute;seau local ou via Internet. Le protocole IP envoie les paquets
de donn&eacute;es, alors que le protocole TCP se charge de leur suivi.
IPP Initiales de &laquo; Internet Printing Protocol &raquo; (protocole d’impression &agrave; travers Internet). Protocole client-serveur permettant l’impression &agrave; travers Internet. L’infrastructure
d’impression Mac OS X, et le service d’impression Mac OS X Server qui repose sur cette
infrastructure, prennent en charge IPP.
IPSec Ajout de s&eacute;curit&eacute; au protocole IP. Protocole charg&eacute; de la s&eacute;curit&eacute; dans les transmissions de donn&eacute;es pour les connexions L2TP VPN. IPSec agit au niveau de la couche
r&eacute;seau, assurant la protection et l’authentification des paquets IP entre les nœuds IPSec
participants.
IPv4 Voir IP.
IPv6 Initiales de &laquo; Internet Protocol version 6 &raquo;. Protocole de communication de nouvelle g&eacute;n&eacute;ration destin&eacute; &agrave; remplacer le protocole IP (&eacute;galement appel&eacute; IPv4). IPv6 autorise un plus grand nombre d’adresses r&eacute;seau et peut r&eacute;duire les charges de routage &agrave;
travers Internet.
journal web Voir blog.
KDC Initiales de &laquo; Kerberos Key Distribution Center &raquo; (centre de distribution de cl&eacute;s
Kerberos). Serveur de confiance charg&eacute; d’&eacute;mettre des tickets Kerberos.
Kerberos Syst&egrave;me d’authentification r&eacute;seau s&eacute;curis&eacute;. Kerberos utilise des tickets qui
sont &eacute;mis pour un utilisateur, un service et une dur&eacute;e sp&eacute;cifiques. Apr&egrave;s avoir &eacute;t&eacute;
authentifi&eacute;, l’utilisateur peut acc&eacute;der &agrave; d’autres services sans avoir &agrave; saisir &agrave; nouveau
son mot de passe (on parle alors de signature unique) pour les services configur&eacute;s
pour accepter les tickets Kerberos. Mac OS X Server utilise Kerberos 5.
Kerberos Key Distribution Center Voir KDC.
kilo-octet Voir Ko.
Ko Kilo-octet. 1 024 (210) octets.
Glossaire
243
L2TP Initiales de &laquo; Layer Two Tunnelling Protocol &raquo;. Protocole de transport r&eacute;seau utilis&eacute; dans les connexions VPN. Il s’agit avant tout d’une combinaison des protocoles L2F
de Cisco et PPTP. Comme L2TP n’est pas un protocole de chiffrement, il utilise le compl&eacute;ment IPSec pour le chiffrement des paquets.
LAN Initiales de &laquo; Local area network &raquo; (r&eacute;seau local). R&eacute;seau maintenu au sein d’un
&eacute;tablissement, contrairement &agrave; un WAN (r&eacute;seau &eacute;tendu) qui relie des &eacute;tablissements
g&eacute;ographiquement distincts.
LDAP Initiales de &laquo; Lightweight Directory Access Protocol &raquo;. Protocole client-serveur
standard permettant l’acc&egrave;s &agrave; un domaine de r&eacute;pertoire.
lecteur de disque P&eacute;riph&eacute;rique contenant un disque et permettant de lire et d’&eacute;crire
des donn&eacute;es sur disque.
lien Connexion physique active (&eacute;lectrique ou optique) entre deux nœuds d’un r&eacute;seau.
Lightweight Directory Access Protocol Voir LDAP.
ligne de commande Texte que vous tapez apr&egrave;s une invite de shell lorsque vous utilisez une interface de ligne de commande.
liste d’ordinateurs Ensemble d’ordinateurs recevant les r&eacute;glages des pr&eacute;f&eacute;rences
g&eacute;r&eacute;es d&eacute;finis pour la liste et mis &agrave; la disposition d’un ensemble particulier d’utilisateurs et de groupes. Un ordinateur ne peut appartenir qu’&agrave; une seule liste d’ordinateurs. Les listes d’ordinateurs sont cr&eacute;&eacute;es sous Mac OS X Server 10.4 ou ant&eacute;rieur.
Voir aussi groupe d’ordinateurs.
LPR Initiales de &laquo; Line Printer Remote &raquo;. Protocole standard permettant l’impression
via TCP/IP.
MAC Initiales de &laquo; Media access control &raquo; (contr&ocirc;le d’acc&egrave;s au support). Voir adresse
MAC.
Mac OS X La derni&egrave;re version du syst&egrave;me d’exploitation d’Apple. Mac OS X allie la fiabilit&eacute; d’UNIX &agrave; la facilit&eacute; d’emploi de Macintosh.
Mac OS X Server Plate-forme de serveur puissante, capable de g&eacute;rer imm&eacute;diatement les
clients Mac, Windows, UNIX et Linux et offrant un ensemble de services de r&eacute;seau et de
groupes de travail extensible, ainsi que des outils perfectionn&eacute;s de gestion &agrave; distance.
ma&icirc;tre Open Directory Serveur fournissant un service de r&eacute;pertoire LDAP, un service
d’authentification Kerberos et un serveur de mots de passe Open Directory.
masque de sous-r&eacute;seau Nombre utilis&eacute; dans la mise en r&eacute;seau IP pour indiquer la partie d’une adresse IP correspondant au num&eacute;ro du r&eacute;seau.
244
Glossaire
matrice RAID Groupe de disques physiques, organis&eacute;s et prot&eacute;g&eacute;s par un sch&eacute;ma
RAID, et pr&eacute;sent&eacute;s par le mat&eacute;riel ou le logiciel RAID comme un disque logique unique. Dans Xsan, les matrices RAID apparaissent sous forme de LUN, lesquelles sont
associ&eacute;es afin de constituer des r&eacute;serves de stockage.
media access control Voir adresse MAC.
m&eacute;gaoctet Voir Mo.
m&eacute;moire cache Partie de m&eacute;moire vive ou zone de disque dur sur laquelle sont stock&eacute;es des donn&eacute;es fr&eacute;quemment utilis&eacute;es, afin d’acc&eacute;l&eacute;rer les temps de traitement. La
m&eacute;moire cache en lecture conserve des donn&eacute;es qui pourraient &ecirc;tre demand&eacute;es par
un client ; la m&eacute;moire cache en &eacute;criture stocke les donn&eacute;es &eacute;crites par un client jusqu’&agrave;
ce qu’elles puissent &ecirc;tre stock&eacute;es sur disque. Voir aussi mise en m&eacute;moire tampon,
m&eacute;moire cache de contr&ocirc;leur, m&eacute;moire cache de disque.
mise en miroir &Eacute;criture de copies identiques de donn&eacute;es sur deux disques physiques.
La mise en miroir prot&egrave;ge les donn&eacute;es contre la perte due aux d&eacute;faillances de disque
et est le moyen le plus simple d’obtenir la redondance de donn&eacute;es.
Mo M&eacute;gaoctet. 1 048 576 (220) octets.
monter Rendre un r&eacute;pertoire ou un volume distant accessible sur un syst&egrave;me local.
Dans Xsan, faire appara&icirc;tre un volume Xsan sur le bureau d’un client, comme s’il
s’agissait d’un disque local.
mot de passe Cha&icirc;ne alphanum&eacute;rique utilis&eacute;e pour authentifier l’identit&eacute; d’un utilisateur ou pour autoriser l’acc&egrave;s &agrave; des fichiers ou &agrave; des services.
MS-CHAP Initiales de &laquo; Microsoft Challenge Handshake Authentication Protocol &raquo;
(protocole d’authentification par interrogation-r&eacute;ponse d&eacute;velopp&eacute; par Microsoft).
M&eacute;thode d’authentification standard sous Windows pour les r&eacute;seaux VPN. Cette
m&eacute;thode d’authentification encode les mots de passe envoy&eacute;s sur le r&eacute;seau et les
stocke sous forme brouill&eacute;e sur le serveur. Elle offre un bon niveau de s&eacute;curit&eacute; lors
des transmissions sur r&eacute;seau. MS-CHAP est une version propri&eacute;taire de CHAP.
multidiffusion DNS Protocole d&eacute;velopp&eacute; par Apple pour la d&eacute;couverte automatique
d’ordinateurs, de p&eacute;riph&eacute;riques et de services sur les r&eacute;seaux IP. Appel&eacute; &laquo; Bonjour &raquo;
(auparavant &laquo; Rendezvous &raquo;) par Apple, ce protocole, propos&eacute; comme standard Internet, est parfois appel&eacute; ZeroConf ou multidiffusion DNS. Pour en savoir plus, rendezvous sur www.apple.com/fr/ ou www.zeroconf.org (en anglais). Pour savoir comment
ce protocole est utilis&eacute; sous Mac OS X Server, reportez-vous &agrave; nom d’h&ocirc;te local.
MySQL Outil de gestion de base de donn&eacute;es relationnelles open-source fr&eacute;quemment
utilis&eacute; par les serveurs web.
Glossaire
245
NAT Initiales de &laquo; Network address translation &raquo; (conversion d’adresses r&eacute;seau).
M&eacute;thode de connexion de plusieurs ordinateurs &agrave; Internet (ou &agrave; tout autre r&eacute;seau IP)
&agrave; l’aide d’une seule adresse IP. NAT convertit les adresses IP que vous attribuez aux ordinateurs de votre r&eacute;seau interne priv&eacute; en une seule adresse IP valide pour les communications Internet.
network address translation Voir NAT.
Network File System. Voir NFS.
Network Time Protocol Voir NTP.
NFS Network File System. Protocole client/serveur utilisant le protocole IP (Internet Protocol) pour permettre aux utilisateurs distants d’acc&eacute;der &agrave; des fichiers comme s’ils se
trouvaient sur leur disque. Le service NFS exporte les volumes partag&eacute;s vers des ordinateurs en se basant sur l’adresse IP plut&ocirc;t que sur les nom et mot de passe d’utilisateur.
nœud de r&eacute;pertoire Voir domaine de r&eacute;pertoire.
nom abr&eacute;g&eacute; Abr&eacute;viation du nom d’un utilisateur. Mac OS X utilise le nom abr&eacute;g&eacute; pour
les dossiers de d&eacute;part, l’authentification et les adresses &eacute;lectroniques.
nom complet Forme d&eacute;velopp&eacute;e du nom d’un utilisateur ou d’un groupe. Voir aussi
nom d’utilisateur.
nom d’h&ocirc;te Nom unique d’un ordinateur, autrefois appel&eacute; nom d’h&ocirc;te UNIX.
nom d’h&ocirc;te local Nom qui d&eacute;signe un ordinateur sur un sous-r&eacute;seau local. Il peut &ecirc;tre
utilis&eacute; sans syst&egrave;me DNS global pour convertir les noms en adresses IP. Il est constitu&eacute;
de lettres minuscules, de nombres ou de tirets (sauf pour le dernier caract&egrave;re) et se termine par &laquo; .local &raquo; (par exemple, ordinateur-jean.local). Bien que le nom par d&eacute;faut soit
d&eacute;riv&eacute; du nom d’ordinateur, un utilisateur peut reprendre ce nom dans la sous-fen&ecirc;tre
Partage des Pr&eacute;f&eacute;rences Syst&egrave;me. Il peut aussi &ecirc;tre ais&eacute;ment modifi&eacute; et utilis&eacute; dans
tous les cas o&ugrave; un nom DNS ou un nom de domaine complet est utilis&eacute;. Il ne peut &ecirc;tre
converti que sur le m&ecirc;me sous-r&eacute;seau que l’ordinateur qui l’utilise.
nom d’utilisateur Nom complet d’un utilisateur, parfois appel&eacute; nom r&eacute;el de l’utilisateur. Voir aussi nom abr&eacute;g&eacute;.
nom de domaine Voir nom DNS.
246
Glossaire
nom de l’ordinateur Nom par d&eacute;faut utilis&eacute; pour l’enregistrement aupr&egrave;s des services
SLP et SMB. L’explorateur r&eacute;seau du Finder utilise SLP pour rechercher les ordinateurs
qui rendent publics leurs services de partage de fichiers de partage de fichiers Windows. Il peut &ecirc;tre r&eacute;gl&eacute; de fa&ccedil;on &agrave; &eacute;tablir un pont entre les sous-r&eacute;seaux en fonction
des r&eacute;glages de routeur r&eacute;seau. Lorsque vous activez le partage de fichiers personnels,
c’est le nom d’ordinateur que les utilisateurs voient dans la zone de dialogue &laquo; Se connecter au serveur &raquo; dans le Finder. Ce nom correspond au d&eacute;part &agrave; &laquo; Ordinateur de
&lt;premier utilisateur cr&eacute;&eacute;&gt; &raquo; (par exemple, &laquo; Ordinateur de Jean &raquo;), mais il peut &ecirc;tre
modifi&eacute; &agrave; loisir. Le nom d’ordinateur est utilis&eacute; pour parcourir les serveurs de fichiers
du r&eacute;seau, les files d’attente d’impression, la d&eacute;tection Bluetooth&reg;, les clients Apple
Remote Desktop et toute autre ressource r&eacute;seau identifiant des ordinateurs par leur
nom d’ordinateur plut&ocirc;t que par leur adresse r&eacute;seau. Ce nom sert &eacute;galement de base
pour le nom d’h&ocirc;te local par d&eacute;faut.
nom de port Identifiant unique attribu&eacute; &agrave; un port Fibre Channel.
nom DNS Nom unique d’un ordinateur, utilis&eacute; dans le syst&egrave;me DNS (Domain Name System) pour convertir les adresses IP et les noms. &Eacute;galement appel&eacute; nom de domaine.
NTP Initiales de &laquo; Network Time Protocol &raquo; (protocole d’horloge r&eacute;seau). Protocole
r&eacute;seau utilis&eacute; pour synchroniser les horloges d’ordinateurs connect&eacute;s &agrave; un r&eacute;seau avec
une horloge de r&eacute;f&eacute;rence donn&eacute;e. Ce protocole permet de s’assurer que tous les ordinateurs d’un r&eacute;seau affichent tous la m&ecirc;me heure.
Open Directory Architecture de services de r&eacute;pertoire Apple, capable d’acc&eacute;der &agrave; des
informations autoris&eacute;es concernant des utilisateurs et des ressources r&eacute;seau &agrave; partir
de domaines de r&eacute;pertoire utilisant les protocoles LDAP ou Active Directory, ou des
fichiers de configuration BSD et des services de r&eacute;seau.
Open Source Terme d&eacute;signant le d&eacute;veloppement coop&eacute;ratif de logiciels par la communaut&eacute; Internet. Le principe de base consiste &agrave; impliquer le maximum de personnes
dans l’&eacute;criture et la mise au point du code en publiant le code source et en encourageant la formation d’une large communaut&eacute; de d&eacute;veloppeurs qui feront part de leurs
modifications et am&eacute;liorations.
ordinateur administrateur Ordinateur Mac OS X sur lequel vous avez install&eacute; les applications d’administration du serveur &agrave; partir du CD Mac OS X Server Admin.
ordinateur invit&eacute; Ordinateur ne disposant pas d’un compte d’ordinateur.
ouvrir une session Signifie d&eacute;marrer une session sur un ordinateur (g&eacute;n&eacute;ralement
en s’authentifiant en tant qu’utilisateur disposant d’un compte sur l’ordinateur) afin
d’obtenir des services ou d’acc&eacute;der &agrave; des fichiers. Il est important de faire la distinction
entre l’ouverture de session et la connexion, cette derni&egrave;re impliquant simplement
l’&eacute;tablissement d’un lien physique avec l’ordinateur.
Glossaire
247
paquet d’installation Fichier portant l’extension .pkg. Un paquet d’installation contient des ressources pour l’installation d’une application, notamment l’archive, les
documents Ouvrez-moi et la licence, ainsi que des scripts d’installation.
par d&eacute;faut Action automatique ex&eacute;cut&eacute;e par un programme &agrave; moins que l’utilisateur
n’en d&eacute;cide autrement.
partition Sous-division de la capacit&eacute; d’un disque physique ou logique. Les partitions
sont constitu&eacute;es de blocs contigus sur le disque.
passerelle Nœud r&eacute;seau faisant l’interface entre deux r&eacute;seaux. Le terme fait souvent
r&eacute;f&eacute;rence &agrave; un ordinateur assurant le lien entre un r&eacute;seau local priv&eacute; et un r&eacute;seau WAN
public, que ce soit avec ou sans NAT (Network Address Translation). Un routeur est un
type particulier de passerelle qui relie des segments de r&eacute;seau associ&eacute;s.
p&eacute;riode de bail Dur&eacute;e limit&eacute;e pendant laquelle des adresses IP sont attribu&eacute;es. L’utilisation de p&eacute;riodes courtes permet au protocole DHCP de r&eacute;attribuer des adresses IP
sur les r&eacute;seaux comportant plus d’ordinateurs que d’adresses IP disponibles.
PHP Initiales de &laquo; PHP Hypertext Preprocessor &raquo; (&agrave; l’origine, acronyme de &laquo; Personal
Home Page &raquo;, page d’accueil personnelle). Langage de script incorpor&eacute; &agrave; HTML et utilis&eacute; pour cr&eacute;er des pages web dynamiques.
point &agrave; point Une des trois topologies physiques que Fibre Channel utilise pour interconnecter des nœuds. La topologie point &agrave; point consiste en une seule connexion
entre deux nœuds. Voir aussi boucle arbitr&eacute;e, tissu.
point de montage En diffusion en continu, cha&icirc;ne utilis&eacute;e pour identifier un flux en
direct tel qu’un flux de s&eacute;quence vid&eacute;o relay&eacute; ou non ou un flux MP3. Les points de
montage qui d&eacute;crivent des flux de s&eacute;quence vid&eacute;o en direct se terminent toujours
par l’extension .sdp.
Point to Point Tunneling Protocol Voir PPTP.
politique de mot de passe Ensemble de r&egrave;gles d&eacute;terminant la composition et la validit&eacute; du mot de passe d’un utilisateur.
politique de recherche Liste des domaines de r&eacute;pertoire parmi lesquels un ordinateur
Mac OS X n&eacute;cessitant des informations de configuration effectue ses recherches. &Eacute;galement, ordre dans lequel les domaines sont interrog&eacute;s. Parfois appel&eacute;e chemin de
recherche.
port Sorte d’emplacement de messagerie virtuel. Un serveur utilise des num&eacute;ros de
port pour d&eacute;terminer quelle application doit recevoir les paquets de donn&eacute;es. Les
coupe-feu utilisent des num&eacute;ros de port pour d&eacute;terminer si les paquets de donn&eacute;es
sont autoris&eacute;s &agrave; transiter par un r&eacute;seau local. Le terme &laquo; port &raquo; fait g&eacute;n&eacute;ralement r&eacute;f&eacute;rence &agrave; un port TCP ou UDP.
248
Glossaire
POSIX Initiales de &laquo; Portable Operating System Interface for UNIX &raquo;. Famille de normes
standard de syst&egrave;mes UNIX ouverts, permettant d’&eacute;crire des applications dans un seul
environnement cible au sein duquel elles peuvent &ecirc;tre ex&eacute;cut&eacute;es de mani&egrave;re identique sur un grand nombre de syst&egrave;mes.
PPTP Initiales de &laquo; Point to Point Tunneling Protocol &raquo;. Protocole de transport r&eacute;seau
utilis&eacute; pour les connexions VPN. Il constitue le protocole VPN standard sous Windows
et utilise le mot de passe de l’utilisateur pour produire une cl&eacute; de chiffrement.
pr&eacute;f&eacute;rences g&eacute;r&eacute;es Pr&eacute;f&eacute;rences du syst&egrave;me ou d’application contr&ocirc;l&eacute;es par les administrateurs. Gestionnaire de groupe de travail permet aux administrateurs de contr&ocirc;ler
les r&eacute;glages de certaines pr&eacute;f&eacute;rences syst&egrave;me pour les clients g&eacute;r&eacute;s Mac OS X.
privil&egrave;ges Droit d’acc&eacute;der &agrave; des zones restreintes d’un syst&egrave;me ou d’effectuer certaines t&acirc;ches (telles que les t&acirc;ches de gestion) du syst&egrave;me.
processus Programme en cours d’ex&eacute;cution et qui monopolise une partie de la
m&eacute;moire.
protocole Ensemble de r&egrave;gles qui d&eacute;terminent la mani&egrave;re dont les donn&eacute;es sont
&eacute;chang&eacute;es entre deux applications.
QTSS Publisher Application Apple (incluse avec Mac OS X Server) destin&eacute;e &agrave; la gestion
de donn&eacute;es multim&eacute;dias et de listes de lecture QuickTime et &agrave; la pr&eacute;paration de donn&eacute;es en vue de leur diffusion en continu et de leur t&eacute;l&eacute;chargement.
QuickTime Streaming Server (QTSS) Voir QTSS.
RADIUS Initiales de &laquo; Remote Authentication Dial-In User Service &raquo; (service d’authentification d’utilisateur par connexion &agrave; distance).
RAID Redundant Array of Independent (or Inexpensive) Disks. Regroupement de plusieurs disques durs physiques en une matrice de disques, dont le r&ocirc;le est soit de fournir un acc&egrave;s &agrave; d&eacute;bit &eacute;lev&eacute; aux donn&eacute;es stock&eacute;es, soit d’effectuer une copie en miroir
des donn&eacute;es de fa&ccedil;on &agrave; ce qu’elles puissent &ecirc;tre reconstruites en cas de d&eacute;faillance
de disque, soit les deux. La matrice RAID est pr&eacute;sent&eacute;e au syst&egrave;me de stockage en
tant qu’unit&eacute; de stockage logique unique. Voir aussi matrice RAID et niveau RAID.
RAID 0 Sch&eacute;ma RAID dans lequel les donn&eacute;es sont distribu&eacute;es &eacute;galement sur les segments composant une matrice de disques. RAID 0 acc&eacute;l&egrave;re le transfert de donn&eacute;es,
mais n’assure aucune protection des donn&eacute;es.
RAID 0+1 Combinaison de RAID 0 et de RAID 1. Ce sch&eacute;ma RAID est cr&eacute;&eacute; en entrela&ccedil;ant des donn&eacute;es sur plusieurs paires de disques en miroir.
RAID 1 Sch&eacute;ma RAID qui cr&eacute;e une paire de disques en miroir avec des copies identiques des m&ecirc;mes donn&eacute;es. Il fournit un degr&eacute; &eacute;lev&eacute; de disponibilit&eacute; des donn&eacute;es.
Glossaire
249
RAID 5 Sch&eacute;ma RAID r&eacute;partissant des donn&eacute;es et des informations de parit&eacute; sur une
matrice de disques, un bloc &agrave; la fois, chaque disque fonctionnant ind&eacute;pendamment.
Cela permet d’obtenir des performances maximales en lecture lors de l’acc&egrave;s &agrave; des
fichiers volumineux.
r&eacute;cursivit&eacute; Processus de conversion compl&egrave;te des noms de domaine en adresses IP.
Une requ&ecirc;te DNS non r&eacute;cursive permet la r&eacute;f&eacute;rence &agrave; d’autres serveurs DNS pour convertir l’adresse. En r&egrave;gle g&eacute;n&eacute;rale, les applications des utilisateurs d&eacute;pendent du serveur DNS pour effectuer cette fonction, mais les autres serveurs DNS n’ont pas &agrave;
effectuer de requ&ecirc;te r&eacute;cursive.
r&eacute;pertoire Voir dossier.
r&eacute;pertoire de d&eacute;part Voir dossier de d&eacute;part.
r&eacute;pertoire de d&eacute;part local Voir dossier de d&eacute;part local.
r&eacute;seau g&eacute;r&eacute; &Eacute;l&eacute;ments que les clients g&eacute;r&eacute;s sont autoris&eacute;s &agrave; voir quand ils cliquent sur
l’ic&ocirc;ne R&eacute;seau d’une fen&ecirc;tre du Finder. Les administrateurs contr&ocirc;lent ce r&eacute;glage &agrave;
l’aide de Gestionnaire de groupe de travail. &Eacute;galement appel&eacute; pr&eacute;sentation de r&eacute;seau.
r&eacute;seau local Voir LAN.
ROM de d&eacute;marrage Instructions de bas niveau utilis&eacute;es par un ordinateur dans les
premi&egrave;res &eacute;tapes du d&eacute;marrage.
root Compte qui n’est limit&eacute; par aucune protection ni restriction sur un syst&egrave;me. Les
administrateurs syst&egrave;me utilisent ce compte pour apporter des modifications &agrave; la configuration du syst&egrave;me.
royaume Terme g&eacute;n&eacute;ral utilis&eacute; pour plusieurs applications. Voir royaume WebDAV,
royaume Kerberos.
royaume Kerberos Domaine d’authentification comprenant les utilisateurs et les services enregistr&eacute;s aupr&egrave;s du m&ecirc;me serveur Kerberos. Les utilisateurs et services enregistr&eacute;s d&eacute;l&egrave;guent au serveur Kerberos la v&eacute;rification de l’identit&eacute; de chacun.
royaume WebDAV Partie d’un site web, g&eacute;n&eacute;ralement un dossier ou un r&eacute;pertoire,
d&eacute;fini pour fournir l’acc&egrave;s &agrave; des utilisateurs et des groupes WebDAV.
SACL Initiales de &laquo; Service Access Control List &raquo; (liste de contr&ocirc;le d’acc&egrave;s aux services).
Vous permet de sp&eacute;cifier les utilisateurs et les groupes qui ont acc&egrave;s &agrave; des services particuliers. Voir ACL.
Samba Logiciel open-source fournissant &agrave; des clients Windows, via le protocole SMB,
l’acc&egrave;s aux fichiers, &agrave; l’impression, &agrave; l’authentification, &agrave; l’autorisation, &agrave; la r&eacute;solution de
noms et aux services r&eacute;seau.
250
Glossaire
sauvegarde Ensemble de donn&eacute;es stock&eacute;es &agrave; des fins de r&eacute;cup&eacute;ration au cas o&ugrave; la
copie originale des donn&eacute;es serait perdue ou deviendrait inaccessible.
sauvegarder Action consistant &agrave; cr&eacute;er une sauvegarde.
sch&eacute;ma Ensemble d’attributs et de types d’enregistrements ou de classes servant de
plan pour les informations d’un domaine de r&eacute;pertoire.
secret partag&eacute; Valeur d&eacute;finie &agrave; chaque nœud d’une connexion VPN L2TP et servant de
base de cl&eacute; de chiffrement pour n&eacute;gocier les connexions d’authentification et de transport des donn&eacute;es.
Secure Sockets Layer Voir SSL.
segment Partition d’un disque faisant partie d’une matrice RAID.
segmenter &Eacute;crire des donn&eacute;es sur des segments successifs composant une matrice
RAID ou un LUN.
Server Message Block Voir SMB.
serveur Ordinateur fournissant des services (service de fichiers, service de courrier
&eacute;lectronique ou service Web, par exemple) &agrave; d’autres ordinateurs ou p&eacute;riph&eacute;riques
de r&eacute;seau.
serveur autonome Serveur qui fournit des services sur un r&eacute;seau, mais qui n’obtient
pas de services de r&eacute;pertoire aupr&egrave;s d’un autre serveur, ni ne fournit des services de
r&eacute;pertoire &agrave; d’autres ordinateurs.
Serveur d’applications Logiciel qui ex&eacute;cute et g&egrave;re d’autres applications, g&eacute;n&eacute;ralement des applications web accessibles &agrave; l’aide d’un navigateur web. Les applications
g&eacute;r&eacute;es r&eacute;sident sur le m&ecirc;me ordinateur que le serveur d’applications.
serveur de fichiers Ordinateur charg&eacute; de servir des fichiers &agrave; des clients. Un serveur de
fichiers peut &ecirc;tre un ordinateur polyvalent capable d’h&eacute;berger des applications suppl&eacute;mentaires ou un ordinateur capable uniquement de transf&eacute;rer des fichiers.
serveur de mots de passe Voir serveur de mots de passe Open Directory.
serveur de noms Serveur d’un r&eacute;seau qui tient &agrave; jour une liste des noms de domaines
et des adresses IP associ&eacute;es &agrave; chaque nom. Voir aussi DNS, WINS.
serveur RADIUS Ordinateur du r&eacute;seau fournissant une base de donn&eacute;es centralis&eacute;e
d’informations d’authentification pour les ordinateurs sur le r&eacute;seau.
Glossaire
251
service de journal web Service Mac OS X Server permettant aux utilisateurs et aux
groupes de cr&eacute;er et d’utiliser des blogs de fa&ccedil;on s&eacute;curis&eacute;e. Le service de journal web
repose sur l’authentification Open Directory pour v&eacute;rifier l’identit&eacute; des auteurs et des
lecteurs de blogs. En cas d’acc&egrave;s via un site web acceptant le protocole SSL, le service
de journal web utilise le chiffrement SSL pour s&eacute;curiser davantage l’acc&egrave;s aux blogs.
services de r&eacute;pertoire Services fournissant au logiciel syst&egrave;me et aux applications un
acc&egrave;s uniforme aux domaines de r&eacute;pertoire et &agrave; d’autres sources d’informations relatives aux utilisateurs et aux ressources.
shell Programme ex&eacute;cutant d’autres programmes. Vous pouvez utiliser un shell pour
communiquer avec l’ordinateur en tapant des commandes &agrave; l’invite du shell. Voir aussi
interface de ligne de commande.
signature num&eacute;rique Signature &eacute;lectronique permettant de v&eacute;rifier l’identit&eacute; de
l’exp&eacute;diteur d’un message.
SLP DA Initiales de &laquo; Service Location Protocol Directory Agent &raquo;. Protocole qui enregistre les services disponibles sur un r&eacute;seau et permet aux utilisateurs d’y acc&eacute;der ais&eacute;ment. Lorsqu’un service est ajout&eacute; au r&eacute;seau, il utilise le protocole SLP pour
s’enregistrer. SLP DA utilise un point de d&eacute;p&ocirc;t centralis&eacute; pour les services r&eacute;seau enregistr&eacute;s.
SMB Protocole SMB (Server Message Block). Protocole permettant &agrave; des ordinateurs
clients d’acc&eacute;der &agrave; des fichiers et &agrave; des services de r&eacute;seau. Il peut &ecirc;tre utilis&eacute; via TCP/IP,
Internet ou d’autres protocoles. Les services SMB utilisent ce protocole pour fournir
l’acc&egrave;s aux serveurs, aux imprimantes et &agrave; d’autres ressources r&eacute;seau.
SMTP Initiales de &laquo; Simple Mail Transfer Protocol &raquo; (protocole simple de transfert de
courrier). Protocole servant &agrave; envoyer et &agrave; transf&eacute;rer du courrier &eacute;lectronique. Sa capacit&eacute; &agrave; mettre les messages entrants en file d’attente est limit&eacute;e. SMTP n’est donc g&eacute;n&eacute;ralement utilis&eacute; que pour envoyer des messages, tandis que le protocole POP ou IMAP
est utilis&eacute; pour recevoir des messages.
SNMP Initiales de &laquo; Simple Network Management Protocol &raquo; (protocole simple de gestion de r&eacute;seau). Ensemble de protocoles standard utilis&eacute;s pour g&eacute;rer et contr&ocirc;ler des
p&eacute;riph&eacute;riques r&eacute;seau multiplateformes.
sous-domaine Parfois appel&eacute; nom d’h&ocirc;te. Partie du nom de domaine d’un ordinateur
sur Internet. N’inclut pas l’indicateur de domaine ou de domaine de premier niveau
(par exemple .com, .net, .fr, .be). Le nom de domaine &laquo; www.exemple.com &raquo; est constitu&eacute; du sous-domaine &laquo; www &raquo;, du domaine &laquo; exemple &raquo; et du domaine de premier
niveau &laquo; com &raquo;.
sous-r&eacute;pertoire R&eacute;pertoire appartenant &agrave; un autre r&eacute;pertoire.
252
Glossaire
sous-r&eacute;seau Regroupement, sur un m&ecirc;me r&eacute;seau, d’ordinateurs clients organis&eacute;s par
emplacement (par exemple, selon les diff&eacute;rents &eacute;tages d’un b&acirc;timent) ou par emploi
des ressources (par exemple, tous les &eacute;tudiants en classe de seconde). L’utilisation des
sous-r&eacute;seaux simplifie l’administration du r&eacute;seau global. Voir aussi sous-r&eacute;seau IP.
sous-r&eacute;seau IP Partie d’un r&eacute;seau IP, &eacute;ventuellement un segment de r&eacute;seau physiquement ind&eacute;pendant, partageant une adresse r&eacute;seau avec d’autres parties du r&eacute;seau et
identifi&eacute;e par un num&eacute;ro de sous-r&eacute;seau.
Spotlight Moteur de recherche complet servant &agrave; effectuer des recherches parmi vos
documents, vos images, vos s&eacute;quences vid&eacute;o, vos documents PDF, vos messages &eacute;lectroniques, vos &eacute;v&eacute;nements de calendrier et vos pr&eacute;f&eacute;rences syst&egrave;me. Il permet de
rechercher un &eacute;l&eacute;ment d’apr&egrave;s le texte qu’il contient, son nom de fichier ou des informations qui lui sont associ&eacute;es.
SSL Initiales de &laquo; Secure Sockets Layer &raquo; (couche s&eacute;curis&eacute;e pour sockets r&eacute;seau). Protocole Internet permettant d’envoyer des informations authentifi&eacute;es et chiffr&eacute;es &agrave; travers
Internet. Les versions les plus r&eacute;centes de SSL sont connues sous le nom de TLS (Transport Level Security).
syst&egrave;me de fichiers Sch&eacute;ma de stockage de donn&eacute;es sur des p&eacute;riph&eacute;riques de stockage et qui permet aux applications de lire et d’&eacute;crire des fichiers sans s’occuper de
d&eacute;tails de niveau inf&eacute;rieur.
TCP Initiales de &laquo; Transmission Control Protocol &raquo; (protocole de contr&ocirc;le des transmissions). M&eacute;thode utilis&eacute;e conjointement avec le protocole IP (Internet Protocol) pour
envoyer des donn&eacute;es, sous la forme d’unit&eacute;s de message, d’un ordinateur &agrave; un autre &agrave;
travers Internet. Le protocole IP g&egrave;re la livraison effective des donn&eacute;es, tandis que le
protocole TCP assure le suivi des unit&eacute;s de donn&eacute;es (chaque message est divis&eacute; en unit&eacute;s, appel&eacute;es &laquo; paquets &raquo;, qui permettent leur acheminement efficace sur Internet).
t&eacute;raoctet Voir To.
texte clair Texte n’ayant pas &eacute;t&eacute; chiffr&eacute;.
texte en clair Donn&eacute;es non chiffr&eacute;es.
To T&eacute;raoctet. 1 099 511 627 776 (240) octets.
tous Tout utilisateur pouvant ouvrir une session sur un serveur de fichiers : un utilisateur enregistr&eacute; ou un invit&eacute;, un utilisateur FTP anonyme ou encore un visiteur de site
web.
transfert de zone M&eacute;thode selon laquelle les donn&eacute;es d’une zone sont r&eacute;pliqu&eacute;es
(copi&eacute;es) sur des serveurs DNS d’autorit&eacute;. Les serveurs DNS esclaves demandent des
transferts de zone &agrave; leurs serveurs ma&icirc;tres afin d’en acqu&eacute;rir les donn&eacute;es.
Glossaire
253
tunneling Technologie permettant &agrave; un protocole de r&eacute;seau d’envoyer ses donn&eacute;es en
adoptant le format d’un autre protocole.
type d’enregistrement Cat&eacute;gorie particuli&egrave;re d’enregistrements, faisant r&eacute;f&eacute;rence, par
exemple, &agrave; des utilisateurs, des ordinateurs et des montages. Un domaine de r&eacute;pertoire peut contenir un nombre diff&eacute;rent d’enregistrements pour chaque type d’enregistrements.
URL Initiales de &laquo; Uniform Resource Locator &raquo; (localisateur uniforme de ressources).
Adresse d’un ordinateur, d’un fichier ou d’une ressource, accessible &agrave; travers un r&eacute;seau
local ou Internet. L’URL se compose du nom du protocole n&eacute;cessaire pour acc&eacute;der &agrave; la
ressource, d’un nom de domaine identifiant un ordinateur particulier sur Internet et
d’une description hi&eacute;rarchique de l’emplacement d’un fichier sur l’ordinateur.
utilisateur invit&eacute; Utilisateur autoris&eacute; &agrave; ouvrir une session sur un serveur sans nom
d’utilisateur et mot de passe.
Utilitaire d’images de r&eacute;seau Utilitaire fourni avec le logiciel Mac OS X Server, permettant de cr&eacute;er des images disque pour les services NetBoot et Installation en r&eacute;seau. Les
images disque peuvent contenir le syst&egrave;me d’exploitation Mac OS X, des applications
ou les deux.
Virtual Private Network Voir VPN.
volume Allocation d’unit&eacute; de stockage montable, qui se comporte, du point de vue du
client, comme un disque dur local, une partition de disque dur ou un volume r&eacute;seau.
Dans Xsan, les volumes sont compos&eacute;s d’une ou de plusieurs r&eacute;serves de stockage. Voir
aussi disque logique.
VPN virtual private network. R&eacute;seau utilisant le chiffrement et d’autres technologies
pour assurer des communications s&eacute;curis&eacute;es &agrave; travers un r&eacute;seau public, g&eacute;n&eacute;ralement
Internet. Les VPN sont de fa&ccedil;on g&eacute;n&eacute;rale moins chers que les r&eacute;seaux priv&eacute;s r&eacute;els &agrave;
lignes priv&eacute;es, mais ils reposent sur l’utilisation du m&ecirc;me syst&egrave;me de chiffrement aux
deux extr&eacute;mit&eacute;s. Le chiffrement peut &ecirc;tre assur&eacute; par un logiciel de coupe-feu ou par
des routeurs.
WAN Initiales de &laquo; Wide area network &raquo; (r&eacute;seau &eacute;tendu). R&eacute;seau maintenu au sein
d’&eacute;tablissements g&eacute;ographiquement distincts, contrairement &agrave; un r&eacute;seau LAN (r&eacute;seau
local) qui est limit&eacute; &agrave; un &eacute;tablissement. Votre interface WAN correspond g&eacute;n&eacute;ralement
&agrave; celle qui est connect&eacute;e &agrave; Internet.
WebDAV Web-based Distributed Authoring and Versioning. Environnement de cr&eacute;ation en direct permettant &agrave; des utilisateurs clients de prendre des pages web, de les
modifier, puis de les rendre &agrave; leur site d’origine sans interruption de ce dernier.
wide area network Voir WAN.
254
Glossaire
wiki Site web permettant &agrave; des utilisateurs de modifier des pages de fa&ccedil;on collaborative et d’acc&eacute;der ais&eacute;ment aux pages pr&eacute;c&eacute;dentes &agrave; l’aide d’un navigateur web.
Windows Internet Naming Service Voir WINS.
WINS Initiales de &laquo; Windows Internet Naming Service &raquo; (service de noms Internet pour
Windows). Service de r&eacute;solution de noms utilis&eacute; par les ordinateurs Windows pour faire
correspondre le nom des clients aux adresses IP. Un serveur WINS peut se trouver sur
un r&eacute;seau local ou &agrave; l’ext&eacute;rieur sur Internet.
zone de r&eacute;exp&eacute;dition Zone DNS ne conservant aucune donn&eacute;e et charg&eacute;e de r&eacute;exp&eacute;dier les requ&ecirc;tes DNS vers une autre zone.
zone esclave Enregistrements de la zone DNS conserv&eacute;s par un serveur DNS secondaire. Une zone esclave re&ccedil;oit ses donn&eacute;es par le biais de transferts de zone depuis
la zone ma&icirc;tresse du serveur DNS principal.
zone ma&icirc;tresse Enregistrements de la zone DNS conserv&eacute;s par un serveur DNS principal. Une zone ma&icirc;tresse est r&eacute;pliqu&eacute;e par des transferts de zone &agrave; des zones esclaves
sur des serveurs DNS secondaires.
Glossaire
255
Index
Index
A
acc&egrave;s
installation &agrave; distance 91
LDAP 22
listes de contr&ocirc;le d’acc&egrave;s 61
listes de contr&ocirc;le d’acc&egrave;s (ACL) 80
listes de contr&ocirc;le d’acc&egrave;s &agrave; un
service (SACL) 80, 81
restrictions en mati&egrave;re d’adresses
IP 58
utilisateur 162, 165
utilitaire Trousseau d’acc&egrave;s 72
Voir aussi autorisations
ACL (listes de contr&ocirc;le d’acc&egrave;s) 61
administrateur 79, 80, 81, 168, 169
Admin RAID 195
Admin Serveur
authentification 42, 43, 68, 157
certificats 68, 166
contr&ocirc;le de l’acc&egrave;s 165
et la cr&eacute;ation d’images syst&egrave;me 53
&eacute;tat du serveur 199
gestion des services 164
outil d’administration 157
ouverture 42, 43, 68, 157
personnalisation 45
syst&egrave;me de notification 198
vue d’ensemble 11, 42, 43, 68
adressage IPv6 23
adresse IP
modification de l’adresse IP du
serveur 162
adresses. Voir adresses IP
adresses IP
et coupe-feu&lt;&gt;coupe-feu 89
changement de serveur 33
installation d’un serveur distant 91,
107
restriction d’acc&egrave;s 58
serveurs sur des sous-r&eacute;seaux
diff&eacute;rents 124
vue d’ensemble 23
agr&eacute;gation de liens 184, 185, 186, 187,
189
aide, utilisation 12
Apple Remote Desktop (ARD) 56, 161,
208
archivage des donn&eacute;es d’un
serveur 35, 39
ARD. Voir Apple Remote Desktop
asr outil 39, 94
Assistant du serveur 45, 109, 117, 123
Assistant r&eacute;glages de passerelle 175
authentification
Admin Serveur 42, 43, 68, 157
Gestionnaire de groupe de
travail 170
Kerberos 22, 64, 123
mots de passe 63, 84, 107
MS-CHAPv2 120
Open Directory 63
RADIUS 21, 22, 64, 175
SASL 63
serveur autonome 122
services de trousseau 176
signature unique 64
SSH &agrave; base de cl&eacute;s 77, 78
et TLS 60
utilisateurs 63, 65, 78, 120
vue d’ensemble 63
Voir aussi certificats
authentification &agrave; base de cl&eacute;s 77, 78
authentification MS-CHAPv2 120
authentification par signature
unique 64
autorisation 63
Voir aussi authentification
autorisations
administrateur 79, 80, 168, 169
dossiers 61
fichiers 61
liste de contr&ocirc;le d’acc&egrave;s &agrave; un
service (SACL) 81
types 61
autorit&eacute; de certificat (AC)
257
cr&eacute;ation 71
cr&eacute;ation de certificats provenant d’une 73
demande de certificats &agrave; une 69, 70, 71, 73
distribution &agrave; des clients 75
introduction 67
vue d’ensemble 67
Voir aussi ICP
B
Berkeley Software Distribution. Voir BSD
BSD (Berkeley Software Distribution) 24
C
certificat racine 71
certificats
et Admin Serveur 68, 166
auto-sign&eacute;s 68, 71, 75
cl&eacute;s priv&eacute;es 66
cl&eacute;s publiques 66
cr&eacute;ation 71, 73
demande 69, 70
gestion 75
identit&eacute;s 68
importation 74
modification 75
pr&eacute;paration 69
racine 71
renouvellement 76
et services 77
suppression 76
vue d’ensemble 65, 67
certificats auto-sign&eacute;s 68, 71, 75
certificats d’identit&eacute;. Voir certificats
certificats de cl&eacute; publique. Voir certificats
changeip outil 33
chiffrement 60, 61, 62, 66, 134
Voir aussi SSL
cl&eacute; priv&eacute;e 66, 68
clients
certificats 75
comptes de groupe 172
journalisation c&ocirc;t&eacute; client 208
et NetBoot 28
Voir aussi utilisateurs
collecte de donn&eacute;es historiques 193
comptes. Voir comptes utilisateur; Gestionnaire de
groupe de travail
comptes de groupe 172
comptes mobiles 161
comptes utilisateur
authentification 65
configuration 146
g&eacute;r&eacute;s, pr&eacute;f&eacute;rences de 172
gestion de 171
groupe 172
258
Index
mobiles 161
mots de passe 63
Voir aussi utilisateurs
configuration
agr&eacute;gation de liens 187
authentification 63
automatique 128, 135, 136, 137, 140
avanc&eacute;e 19, 20, 122
configuration par lots pour plusieurs
serveurs 127
connexion au r&eacute;pertoire 121, 122
connexion au r&eacute;seau 118, 186, 187
contr&ocirc;le de l’&eacute;tat 143, 144
d&eacute;pannage 143, 144
DHCP 89, 122
enregistrement des donn&eacute;es de
configuration 130, 132, 133, 134, 136, 137, 140
Ethernet 118
exemple 209
feuille d’op&eacute;rations 221
historiques 144
infrastructure de serveurs 31
interactive 123, 124, 125, 127
introduction 18, 117
Open Directory 119, 120, 121, 122, 135, 140, 145
report 117
serveur autonome 120
serveur distant 123, 125, 127
services 145, 146, 147, 148, 149, 150, 151, 175
SSL 166
transmission des fichiers de donn&eacute;es de
configuration aux serveurs 134, 135
types de 117, 163
types de serveur 18
vue d’ensemble des r&eacute;glages 119
configuration mat&eacute;rielle requise 87, 88, 103
configuration requise
environnement d’exploitation 183
infrastructure 30, 31
logiciels 87, 89
mat&eacute;riel 17, 32, 87, 88, 103
configuration requise en mati&egrave;re d’infrastructure 30,
31
configuration requise en mati&egrave;re d’infrastructure
mat&eacute;rielle 30
configuration requise pour l’environnement
d’exploitation 183
Console 196
Contr&ocirc;le de serveur 51, 195
contr&ocirc;le en temps r&eacute;el 193
copies compl&egrave;tes au niveau du fichier 36
copies de sauvegarde
fichiers critiques 176
courrier &eacute;lectronique. Voir service de messagerie
cryptographie &agrave; cl&eacute; publique 77
CSR (demande de signature de certificat) 69, 70, 71,
73
D
Darwin (syst&egrave;me d’exploitation principal) 24
Demande de signature de certificat. Vo
d&eacute;mon launchd 39, 191
d&eacute;mons, vue d’ensemble 191
d&eacute;mon slapd 207
d&eacute;mon snmpd 201
d&eacute;pannage du serveur 143, 144
df , outil 196
diffusion, configuration 150
diffusion de donn&eacute;es en continu 21, 28, 54, 150, 177
diskspacemonitor, outil 197
diskutiloutil 101, 104, 106
disques
effacement de l’espace libre 105
gestion &agrave; partir de la ligne de commande 196
gestion via la ligne de commande 101, 106
mise en miroir 102
outils de contr&ocirc;le 196
partitions 93, 100, 101, 103, 105
pr&eacute;paration de l’installation 98, 99, 100, 101, 102,
103, 104, 105
quotas 28
Voir aussi RAID
dittooutil 39
documentation 13, 14, 15
domaine de r&eacute;pertoire local, serveur autonome 122
domaine de r&eacute;pertoire partag&eacute; 22, 120
domaines, r&eacute;pertoire 21, 89
Voir aussi Open Directory
Domain Name System. Voir DNS
donn&eacute;es, diffusion en continu. Voir diffusion de
donn&eacute;es en continu
dossiers 28, 61, 161
dossiers de d&eacute;part 28, 161
du , outil 196
DVD, installation 92
Dynamic Host Configuration Protocol. Voir DHCP
E
emond, d&eacute;mon 204
ensemble RAID concat&eacute;n&eacute; 103
entrelacement 102
&eacute;quilibrage de la charge 190
Ethernet 60, 118, 187
exportation de r&eacute;glages de service 165
F
fichiers
configuration 206
consid&eacute;rations en mati&egrave;re de stockage 28
copies compl&egrave;tes au niveau du fichier 36
Index
de sauvegarde 176
donn&eacute;es de configuration 130, 132, 136, 137
sauvegarde 34, 38
secret partag&eacute; 66
s&eacute;curit&eacute; 61, 62
fichiers de configuration php 179
fichiers de secret partag&eacute; 66
File Transfer Protocol. Voir FTP
FileVault 62
FTP (File Transfer Protocol) 23
G
Gestionnaire de certificats 68, 74
Gestionnaire de groupe de travail
administration de comptes 171
authentification 170
ouverture 46, 170
personnalisation 48, 174
vue d’ensemble 46, 47
vue d’ensemble de l’administration 170
groupe de travail, type de configuration 18
Groupes 158, 159, 165, 169, 171
Growl, application 208
H
HFS+J, volume 99
HFSX, volume 99
historiques
contr&ocirc;le 196, 204, 205, 207, 208
d&eacute;pannage de la configuration 144
services web 179
I
ICP (infrastructure &agrave; cl&eacute; publique) 60, 65, 66
image compl&egrave;te, type de sauvegarde 35
images. Voir images disque; NetBoot; NetInstall
images disque
chiffrement 62
installation avec 28
installation avec des 53, 94, 97
importation
certificats 74
r&eacute;glages de service 165
infrastructure &agrave; cl&eacute; publique. Voir ICP
Inspecteur 174
installation
acc&egrave;s &agrave; distance 88, 91, 106, 109
&agrave; partir de versions ant&eacute;rieures du syst&egrave;me
d’exploitation 85, 88
&agrave; partir de versions de syst&egrave;me d’exploitation
ant&eacute;rieures 26, 29
collecte des informations 88
configuration des services r&eacute;seau 89
configuration requise 87, 88
configuration requise en mati&egrave;re d’ 30
259
configuration requise en mati&egrave;re
d’infrastructure 31
connexions aux r&eacute;pertoires 89
d&eacute;marrage pour 90, 92, 93, 97
disque d’installation du serveur 89
identification des serveurs 106
avec images disque 28, 53, 94, 97
interactive 107, 109, 111
logiciel serveur 90, 112
m&eacute;thode de la ligne de commande 112
mise &agrave; jour 115
mise &agrave; niveau 115
modification du nom d’h&ocirc;te 162
ordinateur administrateur 88
planification 25, 26, 27, 28, 29, 30
pr&eacute;paration du disque 98, 99, 100, 101, 102, 103,
104, 105
report de la configuration 117
strat&eacute;gie d’int&eacute;gration 30
sur plusieurs serveurs 114
vue d’ensemble 85
instantan&eacute;s, donn&eacute;es 36
Interfaces r&eacute;seau 161
strat&eacute;gie d’int&eacute;gration 30
et UNIX 24
Voir aussi configuration; installation
ma&icirc;tre Open Directory 89
mat&eacute;riel, configuration requise 17, 32
migration 26, 29, 30
Mise &agrave; jour de logiciels 115
Mise &agrave; jour de logiciels, service 149
mise &agrave; niveau
&agrave; partir de Mac OS X 115
&agrave; partir de versions de serveur ant&eacute;rieures 26, 29
et donn&eacute;es de configuration enregistr&eacute;es 130
comparaison avec la migration 26, 30
mise en miroir, disque 102
modules open source
PHP 179
modules open-source
Kerberos 22, 64, 123
OpenLDAP 22
OpenSSL 60
Voir aussi Open Directory
mots de passe 63, 84, 107
J
Nagios, application 208
NAT (Network Address Translation) 177
NetInstall 53, 97
Network Address Translation. Voir NAT
Network File System. Voir &lt;Default &para; Fo&gt;
Network Time Protocol. Voir NTP
NFS (Network File System) 23
niveau d’autorisation Contr&ocirc;ler 168
nom d’h&ocirc;te
local 119, 161
modification 162
nom d’ordinateur 161
nom de l’ordinateur 119
NTP (network time protocol) 161
num&eacute;ro de s&eacute;rie, serveur 92
journalisation, syst&egrave;me de fichiers 99
K
KDC (Kerberos Key Distribution Center). Voir
Kerberos
Kerberos 22, 64, 123
L
LACP (Link Aggregation Control Protocol) 185
launchctl outil 192
LDAP (Lightweight Directory Access Protocol) 22
lecteurs. Voir disques
Link Aggregation Control Protocol. Voir LACP
liste de contr&ocirc;le d’acc&egrave;s &agrave; un service (SACL) 80, 81
listes d’ordinateurs 171, 172
listes de contr&ocirc;le d’acc&egrave;s (ACL) 80
listes de contr&ocirc;le d’acc&egrave;s &agrave; un service. Voir SACL
M
MAC (Media Access Control), adresses 60, 106
Mac OS X
administration depuis 155, 175
consid&eacute;rations en mati&egrave;re d’installation 88
mise &agrave; niveau &agrave; partir de 115
Mac OS X Server
configuration 120
configuration requise 17
introduction 17, 18
normes standard prises en charge 21
outils d’administration 41
260
Index
N
O
Open Directory
authentification 63
configuration 119, 120, 121, 122, 135, 140, 145
et les listes de cont 80
historiques 207
vue d’ensemble 21
Open Directory, r&eacute;plique 123, 183
OpenLDAP 22
OpenSSL 60
ordinateur administrateur 88, 154, 155, 156
ordinateurs, administrateur 88, 154, 155, 156
ordinateurs client et NetBoot 28
ordinateurs portables 161
outil renifleur de paquets Ethereal 198
outils de ligne de commande
administration de serveur 54
et autorisations 169
contr&ocirc;le de d&eacute;mon 191
contr&ocirc;le de l’espace disque 196
effacement de disques 106
installation du logiciel serveur 112
outils de restauration 39
outils de sauvegarde 39
partitionnement de disques 101
ouverture de session, authentification 77, 78
P
PackageMaker 53
paquets de donn&eacute;es, filtrage 58
partage de fichiers 146, 167
partitions, disque 93, 100, 101, 103, 105
Podcast Producer 150
points de d&eacute;faillance uniques 180
points de partage 61, 167
Portable Operating System Interface. Voir POSIX
ports
&eacute;tat 154
Ethernet 118
liste de 154
TCP 77
POSIX (Portable Operating System Interface) 61
pr&eacute;f&eacute;rences 172
pr&eacute;f&eacute;rences Date et heure 161
pr&eacute;f&eacute;rences g&eacute;r&eacute;es, d&eacute;finition 172
pr&eacute;r&eacute;glages 172
privil&egrave;ge, administrateur 80, 168, 169
privil&egrave;ges, administrateur
Voir aussi autorisations
proc&eacute;dures de configuration. Voir configuration;
installation
programme d’installationoutil 112, 114
Property List Editor 53
protocoles
service de fichiers 23, 208
service r&eacute;seau 31, 89, 122, 161, 162
vue d’ensemble 23
Voir aussi protocoles sp&eacute;cifiques
Q
QuickTime Streaming Server (QTSS) 21, 54, 177
quotas, espace disque 28
R
RADIUS (Remote Authentication Dial-In User
Service) 21, 22, 64, 175
RAID (matrice redondante de disques
ind&eacute;pendants) 29, 102, 103, 104
red&eacute;marrage, automatique 182
Index
Remote Authentication Dial-In User Service. Voir
RADIUS
r&eacute;pertoire, domaines 121, 122
r&eacute;pertoire, domaines de 174
r&eacute;pertoire, vue d’ensemble 49, 50
r&eacute;pertoires. Voir services de r&eacute;pertoire; domaines,
r&eacute;pertoire; dossiers
r&eacute;plication 64
r&eacute;plique Open Directory 64
r&eacute;pliques 123, 183
r&eacute;seau ordinateur-commutateur 186
r&eacute;seau ordinateur-ordinateur 186
r&eacute;seau ordinateur-paire de commutateurs 187
r&eacute;seaux
, outils de contr&ocirc;le 197, 201, 202, 203
configurations de connexions 118, 186, 187
connexion initiale &agrave; la configuration du
serveur 118
environnement pour l’installation 86
Ethernet 60, 118, 187
s&eacute;curit&eacute; 58, 59, 60, 61
restauration, donn&eacute;es 34, 37
rsync outil 39
S
SASL (Simple Authentication and Security Layer) 63
sauvegardes
consid&eacute;rations en mati&egrave;re de politique 34, 38
donn&eacute;es de configuration du serveur 133, 134
outils de ligne de commande 39
planification 36
sch&eacute;ma de rotation 37
types 35
types de support 38
validation 38
sauvegardes incr&eacute;mentales 36
Secure SHell. Voir SSH
Secure Sockets Layer. Voir SSL
Secure VM 62
s&eacute;curit&eacute;
administrateur 79, 80, 168, 169
au niveau du service 80, 81
autorisation 63
fichier 61, 62
installation 90
physique 57
pratiques d’excellence 81
r&eacute;glages 166
r&eacute;seau 58, 59, 60, 61
SASL 63
service de coupe-feu 58, 59, 89, 177
SSH 77, 78, 91, 92, 161, 176
SSL 60, 65, 66, 68, 166
TLS 60
vue d’ensemble 57
261
Voir aussi acc&egrave;s; authentification; certificats; SSL
Server Message Block, protocole. Voir SMB
serveur autonome 120, 122
serveur d’horloge 161
serveurs
ajout 157
autonomes 120, 122
configuration requise en mati&egrave;re
d’infrastructure 30, 31
consid&eacute;rations en mati&egrave;re de d&eacute;placement 33
d&eacute;marrage 90, 97
d&eacute;pannage 143, 144
&eacute;quilibrage de la charge 190
exemple 209
feuille d’op&eacute;rations de configuration 221
groupes de 158, 159
horloge 161
num&eacute;ros de s&eacute;rie des 92
outils d’administration 41, 42, 54, 55, 153, 156
outils de fiabilit&eacute; 180, 181, 182, 183, 184, 185,
187, 189
r&eacute;glages de base 119, 159
suppression 157
surveillance de l’&eacute;tat 193, 194, 195, 196, 197, 198,
199
Voir aussi configuration; installation; serveurs
distants
serveurs de r&eacute;serve
configuration avanc&eacute;e 20
serveurs distants
acc&egrave;s 91
Apple Remote Desktop 56, 161, 208
configuration 123, 125, 127
identification 106
installation &agrave; partir de ou sur 88, 91, 106, 109
serveurs LDAPv3 64
service AFP (Apple Filing Protocol) 23, 208
service d’images syst&egrave;me 149
Service d’impression 147
service de calendriers. Voir service iCal
service de conversation. VoiriChat
service de coupe-feu 58, 59, 89, 177
service de journal web 180
service de messagerie 21, 22, 149, 175, 177
service DHCP (Dynamic Host Configuration
Protocol) 31, 89, 122
service DNS (syst&egrave;me de noms de domaine) 31, 89
service iCal 151, 176
Service iChat 20, 151, 176
service MySQL 179
service NetBoot 28, 53, 97
services
configuration 145, 146, 147, 148, 149, 150, 151,
175
contr&ocirc;le de l’acc&egrave;s 162, 165
exportation de r&eacute;glages 165
262
Index
gestion de 175
importation de r&eacute;glages 165
planification pour la distribution 28
s&eacute;curit&eacute; 77, 80, 81
visualisation 162, 164
Voir aussi services sp&eacute;cifiques
services de fichiers 20, 23, 146, 208
services de r&eacute;pertoire
et configuration automatique 132, 135, 140
configuration avanc&eacute;e 122
domaines de r&eacute;pertoire 21, 89, 121, 122, 174
historiques 207
planification 28
Voir aussi Open Directory
services de trousseau 176
services r&eacute;seau
configuration 149
DHCP 31, 89, 122
DNS 31, 89
installation 89
NAT 177
NTP 161
planification 31
r&eacute;seau local virtuel 59
VPN 123
Voir aussi adresses IP
services web 20, 21, 148, 179
service Xgrid 2 20, 176
signature num&eacute;rique 166
Simple Network Management Protocol. Voir SNMP
SMB (Server Message Block) 23
SNMP (Simple Network Management Protocol)
outil de contr&ocirc;le 201, 202, 203
d&eacute;finition 24
r&eacute;glages 161
sous-r&eacute;seaux 118, 124
SSH (Secure Shell Host) 77, 78, 91, 92
SSH (secure Shell host) 161, 176
SSL (Secure Sockets Layer) 60, 65, 66, 68, 166
standard, type de configuration 18
syslog, fichier de configuration 205
syslogd, d&eacute;mon 204
syst&egrave;me de notification 51, 161, 176, 198, 204
Voir aussi historiques
syst&egrave;mes de fichiers
donn&eacute;es de configuration 134
sauvegarde 39
s&eacute;lection 99
Voir aussi volumes
T
TCP (Transmission Control Protocol) 58, 77
tcpdump, outil 197
technologies web 23
Time Machine 39
TLS (Transport Layer Security), protocole 60
Transmission Control Protocol. Voir TCP
Transport Layer Security, protocole. Voir TLS
Trousseau d’acc&egrave;s, utilitaire 72
U
UDP (User Datagram Protocol) 58
UNIX 24
UPS (alimentation sans interruption) 181, 182
User Datagram Protocol, protocole. Voir UDP
utilisateurs
acc&egrave;s administratif pour 79, 80, 168, 169
authentification 63, 65, 78, 120
autorisations 169
certificats 67
contr&ocirc;le de l’acc&egrave;s 162, 165
dossiers de d&eacute;part 28, 161
gestion 171
groupes 165, 169, 171
quotas relatifs &agrave; l’espace disque 28
et r&eacute;pertoire 49
Windows 29, 63
Voir aussi clients; comptes utilisateur; Gestionnaire
de groupe de travail
utilisateurs Windows 29
Utilitaire d’annuaire 51
Utilitaire d’images de syst&egrave;me 53
utilitaire de disque 62, 101, 103, 105
utilitaire UNIX srm 63
V
virtual private network. Voir VPN
VLAN (Virtual Local Area Network) 59
VNC (Virtual Network Computing) 87, 91, 111, 114
volumes
d&eacute;marrage 90, 97
donn&eacute;es de configuration 134
effacement 105, 106
et le partitionnement 100, 101
pris en charge 99
RAID 102, 103
sauvegarde 39
VPN (virtual private network) 123
W
WebObjects, serveur d’applications 150
widget Dashboard d’&eacute;tat du serveur 194
wikis 180
Windows, utilisateurs 63
Windows NT 30
X
Xgrid Admin 55
Xsan 20
Xserve
et Contr&ocirc;le de serveur 51
et fiabilit&eacute; du serveur 181, 182
instructions d’installation du mat&eacute;riel 88
prise en charge des r&eacute;seaux locaux virtuels 59
Z
zone d&eacute;militaris&eacute;e, r&eacute;seau 59
Vider la Corbeille en mode s&eacute;curis&eacute; 63
Index
263
Apple Mac OS X Server 10.5 Leopard Manuel du propriétaire

Manuels associés

Apple

MAC OS X SERVER 10.2

Apple

Mac OS X Server 10.5 Leopard

Apple

Mac OS X Server 10.5 Leopard

Apple

MAC OS X SERVER 10.4

Apple

MAC OS X SERVER 10.6 SNOW LEOPARD

Apple

Mac OS X Server 10.5 Leopard

Apple

Mac OS X Server 10.5 Leopard

Apple

MAC OS X SERVER 10.4

Apple

Mac OS X Server 10.5 Leopard

Apple

Mac OS X Server 10.5 Leopard

Apple

Mac OS X Server 10.5 Leopard

Apple

MAC OS X SERVER 10.4
