Archives de catégorie : SCRIBEAD

005-EOLE ScribeAD – INSTALLATION D’UN SERVEUR Windows2016 SUPPLÉMENTAIRE SERV-CONSOLES

ScribeAD – INSTALLATION D’UN SERVEUR Windows2016 SUPPLÉMENTAIRE SERV-CONSOLES

Ce serveur Windows 2016 va permettre :

  • L’accès à toutes les consoles de gestion de ScribeAD
  • L’accès à la console DHCP pour la réservation d’adresse IP à partir des adresses MAC des machines
  • L’accès à la console ScribeAD pour l’intégration (ou la suppression) d’une machine cliente
  • L’accès à distance pour les gestionnaires réseaux des établissements via un VPN
  • La gestion de la console de l’antivirus TREND
  • L’installation des outils de gestion :
    • DNS
    • Utilisateurs et Ordinateurs Active Directory
    • GPO
  • L’utilsation de l’outil de déploiement des images de Microsoft (WDS)
  • L’accès au proxy EOLE

 

Installation de la VM

Intégrer le serveur dans le domaine, comme une machine normale.
L’accès à ce serveur se fait par mstsc.exe.

En local :

mot de passe administrateur local.

En admin du domaine ScribeAD :

mot de passe admin du réseau ScribeAD

 

001-PRESENTATION ScribeAD LE JOUR DE LA PRE-RENTREE

Présentation aux nouveaux utilisateurs

Quelques données triées et issues de la documentation officielle

1 – PARTAGES SOUS WINDOWS

Sous Windows, chaque utilisateur peut accéder :

  • à son répertoire personnel (lecteur U:perso);
  • au partage commun (lecteur T:commun)

Spécifiquement, un élève dispose :

  • d’un dossier groupes (lecteur S:groupes)contenant les partages de la classe, des groupes et des options dont il est membre ;

Spécifiquement, un enseignant dispose :

  • d’un dossier groupes (lecteur S:groupes) contenant les partages des groupes, des équipes pédagogiques et des matières dont il est membre ;
  • du partage professeurs(lecteur P:professeurs).

Spécifiquement, un personnel administratif dispose :

  • d’un dossier groupes (lecteur S:groupes) contenant les partages des groupes et des services dont il est membre.

 

Schéma tiré d’un support de formation rédigé par le DRT de l’académie de Lyon
mis à disposition selon les termes de la licence CC Attribution-Noncommercial-Share Alike 3.0 Unported.

Celui-ci montre les répertoires partagés du point de vue de l’enseignant.

 

2 – ACCÈS A LA CONSOLE PROFESSEURS EOP

Pour accéder à l’application il faut se rendre à l’adresse :
https://application.domaine.local/eoleapps/eop/
Compte prof ou admin

Un raccourci est placé sur le bureau de chaque enseignant

Principales fonctionnalités :

  • Changer son mot de passe
  • Distribuer des documents aux élèves, les récupérer pour les corriger et renvoyer une correction
  • Pour les professeurs principaux :
    • Par défaut les professeur principal peut changer les codes des élèves de sa classe
    • Il peut également déléguer des droits de renouvellement des mots de passe de sa classe à d’autres professeurs.

 

3 – ACCÈS A LA CONSOLE ÉLÈVES EOE

Principale fonctionnalité :

  • changement du mot de passe personnel de l’élève.

Pour accéder à l’application il faut se rendre à l’adresse :
https://application.domaine.local/eoleapps/eleves/passperso

Compte élève, prof ou admin

 

4 – ACCÈS A LA CONSOLE EAD 2 DU SERVEUR01 (réservée à l’administrateur)

https://application.domaine.local:4200/

 

003-EOLE ScribeAD – INTEGRATION d’un poste client W10  dans le réseau

ScribeAD – Intégration des postes clients W10  sur le serveur

INTÉGRATION D’UNE MACHINE CLIENTE

Note : Avant de faire l’intégration ci-dessous, assurez-vous d’avoir réalisé toutes les étapes présentées sur cette page Paramétrage d’un nouveau poste client 

 

L’intégration se déroule en 3 étapes :


1 – TELECHARGEMENT ET INSTALLATION DU CLIENT

L’intégration est automatisée à partir d’un navigateur internet à l’adresse : http://salt/joineole

Cliquer sur le lien et exécuter le fichier téléchargé.

Ne pas redémarrer la machine tant quelle n’a pas été acceptée par le serveur ScibeAD (voir paragraphe 2 ci-après)


2 – ACCEPTATION DES CLIENTS DANS SCRIBEAD
attribution d’une clé pour chaque poste client

Validation par la console EAD3 (méthode conseillée)

Depuis la version 2.7.2 de ScribeAD l’intégration peut se faire facilement à partir de la console EAD3 –> Clients

Dans l’onglet client, faire défiler l’ascenseur jusqu’en bas pour y retrouver les machines « non acceptées » et cliquer sur « Accepter »

Attendre que la machine redémarre seule.

 

3 – DÉPLACEMENT DES ORDINATEURS DANS L’OU (Unité d’Organisation) ScribeAD -> MATERIEL–> SALLE afin qu’ils reçoivent les bonne stratégies.

1ère méthode : attendre 1 nuit pour que le script automatique fasse son travail à minuit.

2ème méthode : forcer le script dans la console EAD3

Se connecter à la console EAD3
https://serveur01.domaine.local/ead/

Les nouveaux ordinateurs sont désormais placés dans les bonnes OU et recevront, après 2 redémarrages, les bonnes configurations paramétrées dans les GPO.

 

 

002-ScribeAD – Paramétrage d’un poste client du CD82 avant l’intégration dans ScribeAD

ScribeADParamétrage d’un poste client du CD82 avant l’intégration dans ScribeAD

 

Utilisez WDS pour faire descendre l’image du CD82 sur le nouveau poste client (F12 au démarrage de la machine)

1 – Renommer la machine :

Rappel du format du nom à donner au poste client : SXX-PXX  (Attention, si vous voulez que la machine soit intégrée automatiquement dans la bonne « OU » il faut que l’OU « SXX »  soit crée dans la console RSAT. (Si ce n’est pas le cas, ouvrez un ticket d’assistance).

Redémarrer la machine et se reconnecter en Mod_loc

2 – Paramétrage de la carte réseau :

Fenêtre TCP/IP 4 –> Avancé

Onglet DNS : indiquer le nom du domaine.local

Onglet WINS : cocher Désactiver NetBIOS TCP/IP

La machine est prête pour l’intégration dans le nouveau domaine Eole Scribe.

Voir page détaillée « Intégration/suppression d’une machine dans un réseau EOLE Scribe AD »

 

 

DONNER DES DROITS A UN FICHIER OU UN DOSSIER PAR STRATÉGIES

SOLIDWORKS 2017-18

SOLIDWORKS 2017-18 – PROBLEME IMAGES NON VISIBLES

DONNER DES DROITS A UN FICHIER OU UN DOSSIER PAR STRATÉGIES

 

Problème

Nous avons un problème avec Solidworks 2017-18. Quand on lance le tutoriel, les images ne remontent pas. En administrateur c’est OK. J’ai donné des droits sur dossier Solidworks (modification) mais toujours le même problème. Quelqu’un a la solution ?

Solution donnée par Th Chassain

Il m’a fallu longtemps pour trouver la cause de ce pb…..
Il faut mettre (par GPO par ex) des droits en modification aux utilisateurs du domaine sur le fichier C:\Cache\counters2.dat

 

Procédure :

Dans la console de stratégies Matériel -> Configuration Ordinateur –> Paramètres Windows –> Paramètres de sécurité –> Système de fichiers –> Bouton droit –> Ajouter

 

 

 

008-OPENVPN pour ouvrir un canal VPN vers un établissement

Procédure pour ouvrir un canal VPN vers un établissement

En premier lieu il faut contacter M. Jean François Chaumont qui va créer les certificats en fonction du profil du demandeur (Edulab, gestionnaire réseau, …) – Avec l’accord de votre chef d’établissement.

JEAN FRANCOIS CHAUMONT
DSI-Dpt services et relations utilisateurs
Rectorat de l’académie de Toulouse
Jean-Francois.Chaumont@ac-toulouse.fr

 


Le lien pour télécharger OpenVPN :

 https://swupdate.openvpn.org/community/releases/OpenVPN-2.5.4-I601-amd64.msi

Si le lien ne fonctionne pas/plus , lien vers la page du site ici :

https://openvpn.net/community-downloads/

 


 Après l’installation standard,  copier le dossier de JF Chaumont dans le dossier d’installation « config » de OpenVPN

 C:\Program Files\OpenVPN\config


 Une fois installé et lancé on trouve une petite icône à coté de l’horloge en bas à droite et on « clique droit » dessus pour se connecter :

A partir de ce moment on est connecté au réseau de l’établissement


Pour accéder à une machine il te faut utiliser la connexion d’accès à distance de Windows :     (recherche mstsc dans le menu démarrer)

 Puis indiquer l’adresse IP de la machine, nom utilisateur admin (avec son domaine) puis le mot de passe.

 

 Valider l’alerte de sécurité si besoin.

On se retrouve sur la machine l’établissement.

Pour quitter : démarrer à Fermer la session.