INSTALLATION IMAGE 2023 VIA CLEF

Prérequis : Nouvelle Clef fournie par le CD82
Si le pc existe déjà veuillez penser à le supprimer avant de faire l’image :
 Suppression sur le serveur EOLE (se connecter sur le serveur ADMIN) :
1. Accédez aux outils RSAT sur le bureau et allez dans Utilisateurs et ordinateurs Active Directory \
Domaine du collège \ ScribeAD \ Matériel \ ORDI82

2. Faire un clic droit et supprimer le PC

3. Accédez a la console EAD et supprimer la clé du pc en question

IMAGES

1ere partie : Installation Image :
· Démarrer le pc et booter sur la clef ( F2/F9/F10/.. En fonction du modèle du pc)
· Sélectionner « UEFI-SanDisk USB »

IMAGES

· Sélectionner « RESTAURER »

IMAGES

· Sélectionner « RESTAURER L’IMAGE »

IMAGES

La sélection de l’image et des drivers est automatique donc ne rien toucher.

· Redémarrer le pc uniquement s’il est branché en Ethernet sinon éteindre et rallumer une
fois fait
· Laisser faire jusqu’à la saisie du nom de la machine et de votre collège

IMAGES

· Saisir les informations voulues et attendre la fin du processus « MODULE RUNONCE
COMPLETE »

2eme partie : Intégration au domaine et validation de la clé dans Scribe AD :
· Se connecter à la console EAD3 de ScribeAD : https://serveur01.domaine.local/ead/.
Avant d’intégrer le nouveau PC sur le domaine s’assurer que le nom du PC n’existe pas
sinon le supprimer
· Dans l’onglet client, faire défiler l’ascenseur jusqu’en bas pour y retrouver les machines «
non acceptées » et cliquer sur « Accepter »
NE PAS REDÉMARRER LA MACHINE !!! Elle doit redémarrer seule après
la validation de la clé sur le serveur ScribeAD

 

IMAGES

Commandes Cmd diverses :

• Consulter la memoire Swap : « swapon »

gen

vider la memoire swap : « swapoff -a » && « swapon -a »

 

• Changer la date de maj serveur eole :

indication : « manage_schedule -l »

aller dans le dossier : cd /etc/eole/extra/schedule

supprimer : « rm -rf config.eole »

refaire en boucle « manage_schedule -l » et « rm -rf config.eol » jusqu’au samedi ou dimanche

 

• Commandes diverses :

Diagnostique -> « diagnose -L » :

État d’un service -> « systemctl » « status » état du service « service désiré »

« stop » pour arrêter

« start » pour démarrer

« restart » pour redémarrer

 

• Vérifier les quotas espace disque:

VSphere/collèges concerné/Eoleproxy/outils/statistiques proxy

Se connecter avec « root » et on a le rapport

 

• Extraire les données des profils:

aller sur la machine virtuelle du collège / serveur admin

lancer mobaxtrem et sélectionner le 1er ( plus petite ip)

se connecter avec $Eole123456$

lancer la commande cd /home/adhomes

du -cxh | grep V6 > /tmp/profiles.csv

récupérer le dossier profil.csv dans le dossier tmp (colone de droite)

se l’envoyer via l’adresse mco

 

• Traiter données des profils:

ouvrir le fichier et enlever le tri par virgule et rajouter /

sélectionner tout et faire un trie par colonne E

sélectionner les fichiers voulu dans la colonne E ( Ctrl + flèche du bas) et les mettre sur une autre page

 

• Clean Samba

Aller sur le collège en question puis sur moba Xtern

Se connecter sur l’ip la plus petite

Se co au conteneur, SSH ADDC tapper :

ssh root@addc

samba-tool dbcheck

samba-tool dbcheck –fix et on repond « all » a toutes les questions.

 

Récupération Drivers pour intégration Clef et pxe :

• Aller dans le dossier « After_Restore » du dossier WDS
• Lancer le .bat « QuelEstMonNom » pour obtenir le nom de la machine

En powershell admin faire :

• « Set-ExecutionPolicy Unrestricted »
• « T » (oui pour tout)
• « Export-WindowsDriver -Online -Destination « C:\Drivers » » (Création du dossier drivers dans C:)
• Renommer le fichier obtenu en « nommachine » et le zipper
• Copier dans WDS\Non_Dell_Drivers
• Modifier « NonDellDrivers.bat  » en rajoutant la ligne avec le nouveau nom (exp : If « %KelSystem% »== »VivoBook_ASUSLaptopX512UA » Set DrvFile=VivoBook_ASUSLaptopX512UA.7z
• Remplacer les fichiers modifiés dans le serveur pour l’intégration dans le pxe

Gestion Wifi :

• identifiant   mot de passe   Établissement (site de gestion wifi)

ros	Spiecom31!	Valence-Agen
jea		Jean-Jaures
per		Lafrancaise
ser		Lauzerte
mit		Moissac
rou		Labastide St Pierre
ver		Montech
bay		St Antonin
fla		Flamens
vei		Verdun
oly		Olympe de Gouges
Pra		Jean de Prades
des		Beaumont
lac		Grisolles
dar		Caussade
fra		Nègrepelisse
aza		Azana
ing		Ingres

• Faire apparaître le réseau wifi caché coll82 :

aller dans le contrôleur Cisco wifi/advanced/wlans

sélectionner le collège en question et cocher « Broadcast SSID Enabled »

• Renommer bornes wifi sur contrôleur Cisco wifi et sur Glpi:

faire un filtre sur Cisco et aller dans l’inventory voir le serial number

faire une recherche par wifi /  nom collège et numéro de série dans glpi

mettre des noms identiques sur les deux. ATTENTION CELA DESACTIVE LES BORNES !!!

Création et modification d’une Gpo

• Création d’une GPO

1. Se connecter sur le serveur admin du collège et ouvrir le RSAT
2. Sur le RSAT aller dans :

–> Gestion des stratégies de groupe puis

–> Forêt : collège.local puis

–> Domaines puis

–> collège.local

–> ScibeAD puis

–> Matériel ou Utilisateur (en fonction de la GPO voulut)

1. Clique droit sur Objet de stratégie de groupe –> créer GPO (sans espace mettre des ‘-‘ à la place)
2. Une fois la GPO créer faire clique droit dessus puis modifier

–> Aller dans Configuration utilisateur si la GPO est pour Utilisateur sinon dans             Configuration matériels pour le matériels

–> Stratégie puis Modèle Administrateur

1. Le reste dépend de la GPO que vous voulez configurer.

 

• Modification d’une GPO

1. Se connecter sur le serveur admin du collège et ouvrir le RSAT
2. Sur le RSAT aller dans :

–> Gestion des stratégies de groupe puis

–> Forêt : collège.local puis

–> Domaines puis

–> collège.local

–> Objets de stratégie de groupe

–> double cliquer dans la GPO pour trouver la bonne dans les paramètres

–> clic droit / modifier sur la bonne GPO

–> Matériel ou Utilisateur (en fonction de la GPO voulut)

–>trouver le bon dossier et clic droit/modifier

 

Process Mise à jour Eole

Se connecter avec Vsphere sur le bon collège, ouvrir les fenêtres en « remote contrôle ». Attention la casse est importante taper les première lettres puis tab pour vérifier si il n’y a pas d’erreur

Scrib (Serveur01) :

• Faire un snapshot avec un clic droit sur la VM (si pas de snapshot pour faire un backup)
• Faire un « diagnose -L » pour vérifier que tout est ok
• Faire un « Maj-Auto »
• Faire un « reconfigure »
• Faire un un « reboot » après la mise a jour
• Faire un « diagnose-L » pour vérifier que ça c’est bien passé
• Faire un « Upgrade-Auto » et prendre la version la plus récente
• Désactiver la limitation « 0 »
• Valider la migration « oui »
• Télécharger l’ISO et installe

ATTENTION RESTER SUR LA VERSION 2.8

Attendre …

• Faire un « Maj-Auto »
• Faire « instance »
• Remplacer le certificat auto signé ? OUI
• Régénérer annuaire Ldap ? NON
• Création de compte Eole en plus ? NON
• Mise a jour recommandée ? OUI
• Redémarrage ? OUI

Attendre …

• « diagnose -L » pour vérifier

 

Proxy (Eole) :

• Identique jusqu’à « Télécharger l’ISO et installe »

Attendre …

• Faire « instance »
• Remplacer les certificats ? OUI
• Nouvel administrateur eole2 ? NON
• Intégrer le serveur au domaine ? OUI
• Si le serveur est déjà intégrer faire NON
• Base de filtrage ? OUI
• Mise a jour ? OUI
• Redémarrage ? OUI

Attendre …

• « diagnose -L » pour vérifier

Mise à jour certificat sur le Serveur EOLE et SERVEUR01

Se connecter en root sur l’un des deux serveur (eole ou le serv01), puis taper cette commande :

/usr/share/creole/gen_certif.py -f

ensuite lancer un : reconfigure

vérification : diagnose -L

redémarrage : reboot ( ! ou ctrl+alt+suppr)

CHECK UP QUOTIDIEN / HEBDOMADAIRE

• Aller sur Centreon vérifier les Datas ( http://10.1.3.150/centreon/login ) :

• Aller sur Vsphere vérifier si tous les Collèges sont au vert ( https://vcenter-colleges.ledepartement82.fr/ui/#?extensionId=vsphere.core.inventory.serverObjectViewsExtension&objectId=urn:vmomi:ClusterComputeResource:domain-c151:2f084deb-9563-497b-aa48-72df607baf82&navigator=vsphere.core.viTree.hostsAndClustersView ) :

• Vérifier les tailles des Profils des élèves et profs :

Aller sur Serveur01 et se connecter en root et $Eole123456$ lignes de commandes a faire :

– cd /home/adhomes et du -xks ./* | sort -n et identifier le Top 10 des plus gros profil

– cd /home/adhomes/(profil identifié)

– cd /1home/adhomes/(profil identifié) du -xks ./* | sort -n pour voir la taille du profil.V6 et son perso

– cd perso ou cd profil.V6 en fonction du dossier voulu et identifier les fichiers volumineux (ALERTE AU DESSUS DE 30 GIGAS POUR LE PERSO)

– cd profil.V6 et puis taper : du -xks ./* | sort -n pour voir le détail du Profil

– cd Desktop et « du -xks ./* | sort -n » pour voir le détail du bureau (ALERTE AU DESSUS DE 1 GIGA POUR LE PROFIL)

• Commande Afficher taille des profil.V6 sur le Serv01 :

– cd /home

–  du –chk ./adhomes/ –max-depth=2 | sort –n | grep profil.V6

• Commande Afficher taille des perso sur le Serv01 :

– cd /home

–  du –chk ./adhomes/ –max-depth=2 | sort –n | grep perso

• Commande diverses :

Revenir à la racine : cd /

Revenir au dossier précédent : cd –