Une bonne vidéo vaut parfois mieux qu’un long discours . Découvrez les différentes étapes pour installer Windows 2012 Server :

• Obtenez l’iso de Windows 2012 server en version éval : http://technet.microsoft.com/en-us/evalcenter/hh670538.aspx
• Gravez l’iso et lancez l’installation depuis un poste fixe ou chargez le dans une machine virtuelle
• Suivez le tuto en vidéo ci-dessous

La vidéo

Cliquer ici pour voir la vidéo.

Loic FONTAINE

Aujourd’hui j’ai décidé d’un petit retour au source . Dans le monde de la supervision plusieurs moteur de supervision sortent leurs épingle du jeu. L’ordonnanceur Nagios sort son épingle du jeu en s’imposant depuis plusieurs années comme le moteur de supervision de références. Né en 1999 sous le nom de NetSaint il sera appelé plus tard Nagios sa version actuelle est la 3.4.1. Grâce à sa modularité, il permet de supervision à la fois des serveurs, des équipements réseaux, des applications etc… Nagios est distribué sous licence GPL et inclut par défaut : un moteur de supervision, une interface web pour visualiser les alertes, des plugins. Il convient cependant de souligner que Nagios présente plusieurs défauts : une communauté peu ouverte aux innovations, une configuration longue et plutôt pénible puisqu’elle se déroule en ligne de commande, une visualisation des alertes peu intuitive, une architecture assez lourde.

Installation

Désactivation de SELinux

J’ai rencontré pas mal de soucis au démarrage de Nagios à cause de SELinux, je recommande donc de le désactiver. Editez le fichier suivant :

vi /etc/selinux/config

Remplacez

SELINUX=enforcing (ou SELINUX=permissive)

par

SELINUX=disabled

Redémarrez votre serveur.

Installation de Nagios

Pour installer Nagios sous CentOS 6.1 (32 bits) depuis le gestionnaire de paquet yum il est nécessaire d’utiliser le repository rpmforge :

rpm –import http://apt.sw.be/RPM-GPG-KEY.dag.txt
rpm -i http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.i686.rpm

Une fois le répository installé, installez Nagios et tous les paquets intéressants pour celui-ci :

yum install nagios nagios-*

Lancez les services suivants au démarrage (j’ai inclus nsca aussi ) :

chkconfig –level 234 nagios on
chkconfig –level 234 httpd on
chkconfig –level 234 nsca on

Configuration

La configuration des hôtes, services etc… se déroule ici /etc/nagios.
Par défaut, une configuration existe et est contenue dans /etc/nagios/objects/, il suffit de l’éditer pour ajouter des informations. Nous allons maintenant générer un mot de passe pour la connexion à l’interface web :

htpasswd -c /etc/nagios/htpasswd.users nagiosadmin

N’oubliez pas de démarrer vos services :

service nagios start
service httpd start

Accédez à l’interface web de Nagios en tapant : http://[IP-DE-VOTRE-SERVEUR]/nagios/.

Conclusion

Nous avons vu dans ce billet, comment installer Nagios sur CentOS 6 . Cependant, l’utilisation d’un utilitaire comme Centreon pourrait grandement améliorer cet ordonnanceur . Utilisez-vous un autre outil pour la supervision de votre système d’information ?

 Loic FONTAINE

La technologie de virtualisation Hyper-V est une technologie aujourd’hui développée par Microsoft et qui a pour principal but : la virtualisation de machines virtuelles. Hyper-V est intégré à Windows 8 comme peu de gens (du grand public) l’utilise il est désactivé par défaut. C’est pourquoi il faut l’installer .

Installation

On va essayer d’utiliser les nouveaux raccourcis de Windows 8 pour l’installation . Déplacez votre souris en bas à gauche de votre écran et faites un clic-droit.

Cliquez sur Programmes et fonctionnalités.

Cliquez sur Ajouter ou désactiver des fonctionnalités Windows. Cochez Hyper-V et toutes les options enfants.

Cliquez sur OK et redémarrez votre machine. La configuration de la nouvelle fonctionnalité est en cours. A la fin de l’installation le gestionnaire Hyper-V apparaît dans l’interface Modern UI.

Conclusion

Nous avons vu dans ce petit billet comment installer Hyper-V pour Windows 8. Cette nouvelle fonctionnalité j’en suis sur en ravira plus d’un étant donné qu’elle est gratuite .

Utilisez-vous un autre outil de virtualisation sur vos machines ?

 Loic FONTAINE

Lorsqu’un système d’information commence à devenir un peu trop vaste et hétérogènes. Par exemple : Utilisation de systèmes hétérogènes (Unix, Windows, Linux…) ou d’équipements réseaux hétérogènes (Cisco, HP…). Il est souvent difficile de développer ou maintenir une configuration statique et fiable tout en effectuant des mises à jour régulières… Trois solutions s’offrent à vous dans ce cas :

• A la mano : on fait tout à la main, dans ce cas précis les choses sont souvent bien faites mais vous risquez de passer votre vie à faire des mises à jours de machines (souvent vous mettrez à jour le strict nécessaire) sans pouvoir développer de nouveaux projets…
• Scripting : On script les installations de machines, il y a encore quelques années (et même aujourd’hui) c’est souvent la solution privilégiée par beaucoup d’entreprises. Le problème réside dans le fait que ces scripts demandent du temps en développement et ne sont pas forcement adaptables sur plusieurs systèmes. Exemple : Une mise à jour de paquet est différente entre un Unix, un Linux et un Windows.
• Utilitaire de gestion de configuration : L’idée est d’utiliser un utilitaire qui développe et maintient la configuration des machines à travers un langage générique ainsi on peut à travers le même langage administrer à la fois un système Unix et Windows. Dans le monde Open source, plusieurs solutions sont connues : CfEngine ou Puppet.

Installation

Pour cette installation, nous allons utiliser le repository PuppetLabs pour installer Puppet.

Installez le repository :

# rpm -ivh http://yum.puppetlabs.com/el/6/products/i386/puppetlabs-release-6-5.noarch.rpm

Installez le paquet puppet-server :

# yum install ruby ruby-libs ruby-shadow puppet-server puppet facter

Le service puppetmaster est installé. Pour le lancer au démarrage :

# chkconfig –level 2345 puppetmaster on

Il ne manque plus qu’à configurer son serveur Puppet, mais ça ce sera l’objet d’un prochain billet . Notez que pour le moment, il est impossible de démarrer le serveur Puppet (il faut bien entendu le configurer).

Conclusion

Nous avons vu dans ce billet différente manière de gérer la configuration de son système d’information. Une solution comme Puppet est particulièrement recommandée dans le déploiement d’un grand parc informatique ou dans le maintien de sa configuration. Utilisez-vous un autre outil que Puppet pour gérer et maintenir la configuration de votre système d’information ?Loic FONTAINE

Le protocole DNS (Domain Name System) permet d’associer un ou plusieurs noms de domaines à une ou plusieurs adresses IP (ou inversement).

Aujourd’hui nous allons donc voir comment installer un serveur DNS sous Ubuntu 11.10. Pour cela nous allons utiliser Bind 9, qui est le serveur DNS le plus répandu; après quoi nous verrons les principales configurations de ce serveur.

Installation et configuration de Bind9

Pour commencer, nous allons installer Bind 9 grâce a une commande simple. Ouvrez votre terminal, passez en mode super-utilisateur et tapez :

apt-get install bind9

L’installation du serveur est terminée, nous allons maintenant configurer le DNS.  Le fichier de configuration principal se trouve a cet emplacement : « /etc/bind/named.conf « . Ouvrez le fichier avec la commande :

vim named.conf

(si vous êtes dans le répertoire, sinon utilisez « vim /etc/bind/named.conf »), vous obtiendrez un fichier ressemblant à :

Comme vous le voyez, il y a plusieurs inclusions de fichiers, dont le fichier « named.conf.local ». Nous allons donc modifier ce fichier pour ajouter des zones. Afin de créer une zone, vous devez ouvrir le fichier et entrer les informations suivantes :

zone <zone_name> {
type [master|slave|forward|hint];
file “/path/to/zonefile”;
per-zone settings
};

Où :

• zone-name : c’est là où vous donnez le nom que vous voulez à votre domaine
• type : bous déterminez le type de serveur que vous voulez, master sera le serveur principal.
• file : le chemin vers le fichier de configuration de la zone pour la résolution des noms et des adresses IP.
• per-zone settings : bous déterminez ce que fera le serveur.

Nous devons maintenant créer le fichier que nous avons indiqué et le configurer, nous allons utiliser le fichier par défaut afin de ne pas tout ré-écrire. Pour cela il faut taper la commande :

cp /etc/bind/db.local /etc/bind/db.test.com

Ensuite ouvrez-le afin d’y apporter des modifications :

Changez localhost par le nom de votre domaine en laissant un « . » à la fin, modifiez l’adresse 127.0.0.1 par l’adresse IP du serveur et enfin root.localhost par une adresse mail avec un « . » à la place de l’arobase. Le numéro de série doit être incrémenté à chaque changement dans le fichier de zone.

Nous allons maintenant configurer la zone de recherche inversée: Pour cela, rendez-vous dans le fichier named.conf.local afin d’y ajouter les lignes suivantes :

zone « 1.168.192.in-addr.arpa » {
type master;
notify no
file « /etc/bind/db.inversezone »;
};

Nous allons créer le fichier   »/etc/bind/db.inversezone » en utilisant comme exemple le fichier db.127 grâce à la commande :

cp /etc/bind/db.127 /etc/bind/db.inversezone

Remplacez les données comme précédemment. Après avoir terminé, nous allons redémarrer le service pour que les modifications soient pris en compte :

service bind9 restart

Vous pouvez maintenant que la zone configurée existe grâce à la commande :

named-checkzone test.com /etc/bind/db.test.com

Félicitations, votre serveur DNS est maintenant installé correctement !

Conclusion

Dans cet article nous avons vu comment installer un serveur DNS sous Ubuntu grâce a Bind 9, il existe bien entendu de nombreux serveur DNS différents. lequel utilisez vous ?franck.clain

Dans cet article nous allons voir comment configurer le back-up sur un serveur Windows 2008R2. Le backup est une fonctionnalité de base du serveur qui est importante pour tout serveur, il permet une meilleure sécurité en cas de problèmes qui peuvent survenir sur le système.

Installation et configuration du back-up

Pour installer la fonctionnalité il faut vous rendre dans le gestionnaire du serveur et sélectionner « fonctionnalités » dans la colonne de gauche, et choisir « Ajouter des fonctionnalités ». Dans la liste des fonctionnalités, choisissez « Fonctionnalité de la sauvegarde de Windows Serveur ».

Cliquez sur « suivant » puis « installer ». Le serveur installera alors la fonctionnalité.

Une fois terminé il ne reste plus qu’à configurer la sauvegarde du serveur: pour cela, rendez vous dans la partie stockage/sauvegarde de Windows Serveur dans le gestionnaire du serveur.

Dans la barre de droite cliquez sur « planification de sauvegarde », l’assistant s’ouvre et vous pouvez choisir de sauvegarder tout votre serveur ou juste une partie.

Si vous choisissez « personnalisé » vous devrez choisir les différents éléments à sauvegarder. Ensuite, il vous faudra choisir l’horaire: soit tous les jours, soit plusieurs fois par jour.

Vous devrez ensuite choisir le lieu où votre sauvegarde sera stockée, vous avez pour cela trois choix possibles: soit sur un autre disque, soit sur un autre volume, ou alors sur un dossier partagé. Généralement, les sauvegardes se font sur un autre disque ou un dossier partagé pour une meilleure sécurité.

Vous devrez ensuite sélectionner le disque ou la partition, et confirmer votre sauvegarde.

Vous pouvez aussi choisir le type de sauvegarde: soit une sauvegarde normale qui sauvegardera tous les jours la totalité de vos données, où alors vous pouvez faire une sauvegarde incrémentielle qui sauvegardera seulement les changements. Cela dépendra de l’utilisation de votre serveur. Pour choisir, sélectionner dans la barre de droite « Configurer les paramètre de performance ».

Voilà, la sauvegarde de votre serveur est maintenant terminée.

Conclusion :

Nous avons vu comment ajouter la fonctionnalité sauvegarde d’un serveur Windows 2008 R2, c’est une des premières choses a faire après le premier démarrage du serveur. La sauvegarde et les mises à jour sont des moyens de prévention trop souvent mis de côté, mais qui sont pourtant important.

Faites-vous souvent les mises à jour et les sauvegardes de vos serveur ? Utilisez-vous un autre outil pour sauvegarder vos données ?franck.clain

Dans un environnement d’entreprise il est essentiel de pouvoir s’échanger des fichiers sans pour autant avoir besoin d’utiliser quelques supports amovibles. L’une des techniques de collaboration les plus courantes est de ranger les fichiers dans des dossiers partagés. Le partage de dossier n’est pas une technologie récente, quasiment toutes les versions de Windows permettent de le faire. Mais depuis Windows Server 2008, la firme Microsoft a ajouté un rôle pour gérer ce partage de fichier, rôle qui apporte un ensemble de fonctionnalités très intéressante.

Il existe trois types de partage de fichier sur Windows: SMB, NFS et DFS. SMB est un partage qui fonctionne avec tout les autres systèmes d’exploitation MAC OS X et Linux. NFS quand à lui , est exclusivement utilisé pour partager des fichiers entre machines Windows et UNIX. Enfin DFS permet de faire du partage de fichier via un unique espace de noms les utilisateurs n’ont plus à se soucier du nom du serveur mais juste d’un espace de nom. DFS permet aussi de faire de la redondance en faisant de la réplication.

Comme vous l’avez sûrement déjà compris, je vous propose de voir ensemble le partage de fichier sous Windows Server 2008 R2 et avant de voir l’installation, je vous propose une mise en situation pour cet article.

Mise en situation: Dans cet article nous allons créer un partage SMB sur notre réseau. Nous allons travailler sur un contrôleur de domaine sur le domaine lolokai.com. Le but du partage c’est de permettre à nos groupes Auteurs et Correcteurs de se partager des fichiers et aux managers uniquement de les lire.

Installation

Comme je l’ai indiqué dans l’introduction depuis Windows Server 2008 il y a un rôle « Services de fichiers ». Donc tout d’abord, installons le rôle. Pour cela Gestionnaire de server -> Ajouter des rôles -> Services de fichiers.

Ensuite à la fenêtre Ajouter des services de rôle, vous avez la possibilité de rajouter pas mal de services : système de fichier DFS pour le partage via un espace de nom et faire de la réplication entre serveurs DFS, gestion de ressources pour générer des rapports de stockage, les services NFS pour faire du partage entre UNIX et Windows… Pour ma part je vais simplement ajouter le Services de fichiers.

Ensuite confirmez et installer ! Maintenant le rôle est installé et il ne reste plus qu’à créer notre partage et le configurer. La technique la plus simple est clic-droit sur un dossier et faire partager, mais cette technique nous permet pas d’utiliser les nouveaux outils de partage. Donc nous allons utiliser la console « Gestion des partages et du stockage ». Pour cela Outils d’administration -> Gestion des partages et du stockage.

Donc maintenant  nous allons créer un dossier et le partager. Pour cela cliquez sur prévoir le partage présent dans le menu de droite. Puis il faut choisir l’emplacement de notre dossier moi comme dis dans la mise en situation je vais partager le dossier « Articles » qui est dans C:/.

Une fois le dossier choisit, on nous demande si on souhaite modifier les propriétés NTFS. Qu’est-ce les propriétés NTFS ? Il existe sous Windows deux types de propriétés de dossiers qui sont les propriétés de partage et NTFS.

Propriétés NTFS: Ces propriétés sont des droits de fichierq qui s’appliquent en local. C’est à dire l’on va autoriser ou interdire certaines personnes de lire, écrire ou modifier les fichiers lorsqu’elles sont logués sur la machine. Ces propriétés s’appliquent uniquement sur la machine.

Propriétés de partage: Ces propriétés s’appliquent aux utilisateurs du dossier partagé. C’est à dire que l’on va autoriser ou interdire à certaines personnes de lire, écrire ou modifier les fichiers lorsqu’elles se connectent au dossier partagé via le chemin réseau.

Pour notre exemple je n’autorise que les administrateurs à toucher au fichier en local. Donc nous allons modifier les propriétés NTFS et donner tout les droit uniquement à nos administrateurs.

Ensuite, on nous demande quel type de partage voulons-nous créer. Comme nous avons pas installer les services NFS le seul partage de fichier possible est SMB. Donc il faut juste renseigner le nom du partage de fichier. Par défaut il est le même que le nom du dossier, pour ma part pour que mes utilisateurs ne connaissent pas le chemin réel du dossier en local, je modifie le nom du partage en « LolokaiSharing ». Du coup au lieu d’accéder au partage via \\DC-Lolokai\Articles ils accéderont via le chemin \\DC-Lolokai\LolokaiSharing.

Puis, on nous demande si on veut modifier les paramètres SMB par défaut. Pour notre exemple nul besoin de les modifier.

Ensuite nous arrivons au permission de partage, nous allons les personnalisées en donnant au groupe Auteur et Correcteurs la possibilité de lire et modifier et aux managers de lire seulement.

Une fois les permissions de partage établies, l’utilitaire nous propose de publier notre partage sur un espace de nom DFS, vu que nous n’avons pas installé le rôle DFS et que nous n’avons pas besoin de DFS nous le ferons pas. Puis l’utilitaire nous affiche un récapitulatif et une fois accepté le dossier est partagé.

Maintenant notre dossier est créé, mais nous allons rajouter juste un petit plus, nous allons gérer les quotas. Car en effet nos utilisateurs peuvent s’amuser à stocker des fichiers sur le partage et remplir les disques du serveur. Nous allons donc restreindre leur stockage à 10Go.

Pour cela nous allons utiliser le gestionnaire de ressources du serveur présent dans la console gestion des partages et du stockage. On aurait pu créer une stratégie de groupe mais la gestion via cet console permet une gestion beaucoup plus profonde. Pour cela il faut d’abord ajouter le service de rôle gestion de ressource du serveur de fichier.

Ensuite Gestionnaire de serveur -> Rôles -> Services de fichiers -> Gestion des partages et du stockage -> Gestionnaire de ressources du serveur de fichier -> Gestion de quotas.
Dans cette console nous retrouvons :

• Des « modèles de quotas » ce sont les règles que nous allons appliquer
• Des « quotas » c’est là où nous allons créer un quota à un dossier en appliquant un modèle.

Comme vous pouvez le voir il y a pas mal de modèles et aucun qui ne correspond au quota de 10Go par utilisateurs. Donc nous allons créer un modèle, c’est à dire créer une règle de quota. Pour cela faite créer un modèle de quota. Nous allons appeler notre modèle limite 10Go, nous limiterons à 10Go et le quota sera inconditionnel ce qui empêchera l’utilisateur d’ajouter encore des fichiers une fois le quota atteint. J’ai aussi activé les notifications à partir de 85% ce qui fera que dès qu’un utilisateur atteint 85% de l’espace, l’administrateur recevra un mail m’avertissant.

Puis, il suffit de créer un quota dans l’onglet quota ciblant Articles et utilisant le modèle créé précédemment.

Conclusion

Dans cet article nous avons pu voir comment partager un dossier sur Windows server 2008 en utilisant le rôle Services de fichiers. Nous avons vu quels sont les 3 types de partage de fichier et avons configuré un partage SMB. Ensuite nous avons fait une gestion de quota pour ne pas surcharger notre disque en utilisant le service de rôle Gestion de ressource du serveur de fichier.

J’espère que cet article vous a plu, avez-vous des remarques ? Qu’en pensez vous de l’ajout de se rôle sur 2008 ?

J’attend avec impatience vos commentaires.

 taochy.samuel

Bonjour, dans cet article nous allons voir comment installer un serveur de temps : NTP ( Network Time Protocol ) synchronisé avec d’autres serveurs NTP. Ce protocol permet de synchroniser les différents ordinateur d’un réseau avec une date et une heure commune. NTP est basé sur le protocole UDP et utilise le port 123. Son fonctionnement est simple les clients vont synchroniser leurs horloges avec le serveur au millième de seconde près.

Installation et configuration du serveur

Comme d’habitude ouvrez le terminal et en mode super-utilisateur taper la commande :

apt-get install ntp

Nous allons maintenant configurer le serveur grâce au fichier de configuration qui se trouve dans /etc/ntp.conf :

vim /etc/ntp.conf

Notre serveur ntp est synchroniser à d’autres serveur ntp :

server 0.fr.pool.ntp.org
server 1.fr.pool.ntp.org
server 2.fr.pool.ntp.org
server 3.fr.pool.ntp.org

vous pouvez en rajouter si vous voulez.

On peut voir en dessous le mot restrict qui permet de restraindre la synchronisation des ordinateurs sur le serveur il nous faut rajouter une ligne afin d’autoriser les reseaux :

 restrict 192.168.1.0 mask 255.255.255.0

Cela permet d’autoriser tout les ordinateurs du réseau 192.168.1.0/24 de se synchroniser sur le serveur. Enregistrer le fichier et redémarrer le service avec la commande :

service ntp restart

Ensuite nous allons verifier la synchronisation avec la commande :

ntpq -p

Dans ce tableau chaque ligne correspond a un serveur ntp, la première colonne correspond au nom du serveur, la seconde est l’adresse du serveur, la troisième correspond a la strat,  plus la valeur est faible, plus  la synchronisation sera meilleure, la strat va de 1 a 16. Si votre strat est a 2 alors la synchronisation est bonne et votre serveur fonctionne correctement.

Conclusion

Nous avons vu commencer installer un serveur NTP, serveurs important dans les grandes entreprise car on ne peut se fier au horloge a quartz peu précise qu’utilise les ordinateur. Ce genre de serveur est surtout utilisé par les aéroports, les bourses, les conférences etc…

Utilisez-vous une autre méthode pour mettre en place sur un serveur NTP ?franck.clain

La majorité d’entre vous pour ne pas dire tous, connait la fonctionnalité « Bureau à distance » disponible sous XP, Vista et Windows 7 (côté client). Cette fonctionnalité permettant d’accéder à distance à une machine où est activée l’option « Bureau à distance » et en renseignant son IP dans l’utilitaire « Connexion Bureau à Distance ». Cet outil très utile côté client mais « Bureau à distance » ne permet que l’ouverture d’une session à la fois ce qui peut être problématique dans le cas d’un serveur.

C’est pour cela que Windows Server propose une alternative avec le rôle « Terminal Server ». Ce rôle contrairement à « Bureau à Distance » permet d’avoir des sessions multi-utilisateurs à distance. Grâce à ce rôle on peut rendre le serveur, tout comme des applications (propre à l’entreprise) accessibles à distance. Nous allons donc voir ensemble comment installer et configurer un terminal server pour utiliser à distance son serveur Windows 2008 R2.

Installation

Maintenant passons à l’installation du rôle « Terminal Server ». Comme indiqué il faut installer le rôle, donc Server Manager -> Ajouter des rôles et choisissez le rôle « Service Bureau à distance ».

Dans mon exemple, j’installe le « Hôte de session de bureau à distance » pour permettre aux utilisateurs de se connecter. Et je rajoute l’Accès de Bureau à distance par le web, nouveauté de 2008, qui permet d’accéder à des applications via une plateforme Web. Ce dernier service installera le serveur web IIS si ce n’est déjà fait.

Avant d’installer  tout cela, l’assistant vous affiche un avertissement disant qu’il vaut mieux installer le rôle avant toutes applications que l’ont veut rendre accessibles. Essayons de comprendre… Quand vous exécuter un logiciel sur une machine il écrit dans sa base de registre machine. Le souci est que dans un environnement multi-utilisateur, il est necessaire qu’un utilisateur ait dans l’application son propre « Workspace ». Il faut donc que le logiciel n’écrive pas dans le registre machine, mais dans le registre utilisateur, pour que chaque utilisateur ait son environnement applicatif propre à lui. C’est pour cela qu’il est necessaire d’installer les applications après le rôle, car après le rôle les logiciels seront installés de façon à gérer ces problèmes.

Ensuite il nous ai demandé de choisir la méthode d’authentification. Il existe deux méthodes l’une « Exiger l’authentification au niveau du réseau » utilise le NLA mais pas toute les versions de « Bureau à distance » le prend en charge. Cette technique est plus sécurisée et demande en plus d’entrer l’IP de la machine distante un nom d’utilisateur et le mot de passe. L’autre n’utilise pas NLA et permet aux anciennes versions de « Bureau à distance » de s’y connecter. Il suffit uniquement de l’IP et l’authentification se fait une fois connecté. Pour permettre aux anciennes versions de « Bureau à distance » de se connecter on sélectionnera  »Ne nécessite pas l’authentification au niveau du réseau ».

Pour le choix de mode de license c’est à vous de choisir selon les recommandations de l’entreprise. Moi pour cet exemple j’ai choisi de configurer ultérieurement car je n’ai pas de license terminal server. Mais d’après vos stratégies d’entreprise choisissez de délivrer une license terminal server à un utilisateur ou à une machine.

Maintenant l’assistant vous demande à quels groupes d’utilisateurs permettez vous l’accès distant. Vous pouvez ajouter des groupes mais vous ne pouvez pas supprimer le groupe Administrateur.

Ensuite il vous ai demandé si vous voulez autoriser à vos utilisateur à distance de béneficier d’Aero, de la lecture de musique ou de film ou d’utiliser l’enregistrement audio. Personnellement je n’autorise rien car pour moi, dans un environnement de travail mes clients distant n’ont pas besoin de tout cela.

Après confirmation, les composants sont installés et il faudra redémarrer l’ordinateur.

Ensuite, après avoir vérifier que dans l’accès du « bureau à distance » l’option « autoriser les connexions avec toutes les versions de Bureau à distance » soit cochée,vous pouvez essayer de vous connecter à distance, munissez-vous de l’IP du serveur et d’un compte utilisateur.

Dans mon exemple j’ai utilisé l’utilitaire bureau à distance pour mac.

Je vous propose maintenant de tester l’accès via le Web. Pour cela il faut d’abord ajouter des applications à partager. Pour cela Outils d’administration -> Service Bureau à Distance -> Gestionnaire RemoteApp et dans la fenêtre menu de droite cliquer sur « Ajouter des programmes RemoteApp ». Pour l’exemple j’ai ajouté Wordpad et Paint.

Une fois ajouté il vous suffit de vous connecter sur votre client. Pour cela ouvrez une page web tapez l’adresse « https://IP_de_votre_machine/RDWeb » et vous allez arriver sur la page d’accueil de remoteApp.

/!\ RemoteApp est compatible  uniquement avec Windows Server 2008, Windows Vista, Seven et XP SP3 /!\

Une fois logué, vous arrivez sur la page RemoteApp. Comme vous pouvez le voir il y a trois onglets, un pour les programmes un pour vous connecter à votre bureau à distance et l’onglet configuration accessible uniquement par les administrateurs. Il vous suffit de lancer l’application pour qu’elle s’exécute.

Conclusion

Dans ce billet, nous avons vu comment utiliser à distance notre Server 2008 R2. Pour permettre une réelle utilisation nous avons vu le terminal server et sa configuration. Nous avons également vu la nouveauté de 2008 qu’est RemoteApp la plateforme Web permettant d’utiliser une page Web pour accéder aux applications Terminal Server.

Avez-vous déjà mis en place une telle technologie en entreprise et pouvez-vous nous partager votre expérience ?taochy.samuel

Syslog est un protocole qui permet la journalisation d’évènements, cela permet à la partie client d’enregistrer toutes les informations concernant la machine sur un serveur, ce qui permet de trouver facilement la source de problèmes qui peuvent survenir.  La journalisation est généralement incluse dans Linux; mais l’avantage d’un serveur syslog est que dans un réseau la journalisation des différentes machine se fait à un seul endroit, ce qui permet de trouver rapidement où se trouve la défaillance et la réparer. Dans cet article nous allons voir comment installer un serveur syslog sur ubuntu 11.10.

Installation du serveur syslog

Pour commencer nous allons installer le paquet correspondant, pour cela ouvrez le terminal et en mode super utilisateur taper la commande suivante ( je pense que vous devez avoir l’habitude c’est toujours la même chose au début ) :

apt-get install syslog-ng

La partie la plus simple et la plus rapide est terminée, nous allons maintenant configurer le serveur. Ouvrez le fichier /etc/default/syslog-ng :

Il vous faut juste retirer le # devant pour activer le serveur (vérifiez que l’option est bien égale à 1):

CONSOLE_LOG_LEVEL=1

Redémarrez le serveur avec la commande :

service syslog-ng restart

Ensuite rendez-vous dans le fichier de configuration de syslog   /etc/syslog-ng/syslog-ng.conf :

Il vous faut ajouter une source afin que le serveur reçoive les logs des autres machines via le port udp 514.

source s_net {
        udp();
};

Le serveur est normalement fonctionnel, il vous reste juste à configurer le serveur sur la machine client en ajoutant la ligne suivante dans le fichier /etc/syslog.conf de la machine client :

*.* @ip_server_syslog ( ici *.* @127.0.0.1 )

Redémarrer le service sur la machine client avec :

service restart sysklogd

Voilà votre serveur est maintenant installé !!

Installation de php-syslog-ng

Php-syslog-ng est une interface web qui permet de consulter plus simplement les messages logs. Il vous faut pour cela avoir installé la suite logicielle LAMP ( rendez-vous ici pour un article sur LAMP ).

Commencez par créer un dossier phpsyslogng à l’emplacement que vous voulez :

mkdir phpsyslogng

puis entrez dans le dossier avec :

cd phpsyslogng

et téléchargez php syslog-ng avec

wget http://php-syslog-ng.googlecode.com/files/php-syslog-ng-2.9.8.tgz

décompressez ensuite avec tar -xvzf php-syslog-ng-2.9.8.tgz

Il vous faut maintenant déplacer le dossier extrait dans votre dossier /var/www pour ça tapez la commande suivante :

mv  php-syslog-ng /var/www/

Rendez-vous ensuite dans ce dossier grâce à :

cd /var/www/php-syslog-ng

Nous allons maintenant configurer php-syslog-ng pour cela ouvrez votre navigateur web et allez à l’adresse

Appuyez ensuite sur next et acceptez la licence utilisation :

Ensuite vient la partie configuration MySQL verifiez les information et modifiez les mots de passe avec les mots de passe que vous voulez.

Cliquez sur next et la base sera créée, on vous demandera ensuite un nom pour le site php-syslog-ng.

Il vous faut ensuite entrer une adresse mail et un mot de passe pour l’admin du serveur, ainsi que l’url du site.

Ensuite cliquez sur next, puis sur installer, faites continuer et la base sera importée :

Vous aurez un message vous indique que l’installation est terminée. Rendez-vous ensuite à la page login de votre site ici

Vous serez ensuite sur la page d’accueil d’où vous pourrez consulter les différents logs de différentes façons.

Conclusion

Dans cet article nous avons vu comment installer un serveur syslog grâce à syslog-ng, nous avons ensuite vu comment installer php-syslog-ng qui permet de consulter à travers une interface web les différents logs de différentes machine. On peut conclure qu’un serveur syslog est indispensable dans les entreprises ayant beaucoup de machine client à travers un réseau. Syslog permet de savoir d’où vient le problème rapidement et à quel moment ce problème est survenu.

Utilisez vous Syslog-ng ? Sinon quel autre moyen employez vous ?franck.clain