Journal La solitude de l'administrateur de fond...

Posté par  (site web personnel) .
Étiquettes :
0
25
mai
2005
puf ! puf ! pufffff.........

suite à ce journal http://linuxfr.org/~BruceLeNain/index,1.html(...) , je continue de parcourir les chemins afin de trouver les outils, trucs et astuces qui me permettront de gérer un parc hétérogène.

Mon parc composé de windows à 90%, et linux à 9% et mac à 1%.

Je m'étais orienté vers le terminal server. Qu'il s'agisse de RDP ou NX (j'avais aussi écrit un papyrus là dessus ), puis j'ai bifurqué vers le système kiosk de KDE pour linux ( http://www.kde.org/areas/sysadmin/(...) ) qui me permet d'utiliser un serveur sur lequel sont enregistrés les configurations de base de l'environnement utilisateur. Ensuite il suffit d'ajouter un gestionnaire de packages réseau (Mandriva : drakpark ; Suse : j'ai oublié le nom ; les autres : je ne sais pas)

L'avantage de kiosk est entre autre que le réseau est beaucoup moins accaparée que pour du terminal server, ainsi que la charge du serveur.

Sous mac je viens de trouver un truc équivalent : workgroup management. Bon c'est payant, 3000 ¤ le Xserve G5 avec tiger mais les licences sont illimitées, et y a apparemment d'autres services intéressants. Mais bon... 1%

Bref... venons en au plus problématique : mes 90% !!

Je me sens seul dans l'administration windows, je cherche sans fin un système qui ressemble à kiosk ou workgroup management, et qui ne coute pas les yeux du cul (GPL ?).... Un système simple ou je dis que les utilisateurs ont telle ou telle configuration calquée sur un modèle (icones du bureau, menu démarrer, dossiers accessibles...) avec un verouillage sur certaines options et pas sur d'autres. Pour la mise à jour généralisée de logiciels (màj firefox, patch sécurité ms etc..) j'essaie avec des scripts ou avec cette technique http://www.mail-archive.com/unattended-info@lists.sourceforge.net/m(...) , mais parfois j'ai l'impression de faire un marathon. Active Directory ? On a déjà un controleur de domaine, j'en ai pas besoin d'un autre...

Bref c'était ma pause histoire de reprendre du souffle. J'ai quand même découvert un autre outil gpl d'inventaire sur le chemin : http://s.ollier.free.fr/index.html(...) . Allez hop hop, je suis reparti !
  • # Je ne fais que passer

    Posté par  (site web personnel) . Évalué à 5.

    tu t'es planté dans le lien vers ton précédent journal, je réctifie :
    http://linuxfr.org/~BruceLeNain/18054.html(...)

    Allez hop hop, je suis reparti !
  • # re

    Posté par  (site web personnel) . Évalué à 2.

    Sans active directory pour cette partie je crois :

    "qui me permet d'utiliser un serveur sur lequel sont enregistrés les configurations de base de l'environnement utilisateur."

    que ca va tres dur (dans la meme idée nous on avais fais un ntuser.dat pour chaque modele)
  • # A propos

    Posté par  (site web personnel) . Évalué à 3.

    PasBill PasGates m'a donné quelques petits trucs pour les scripts sous windows, et m'a orienté vers WMI :
    http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dn(...) et http://msdn.microsoft.com/library/default.asp?url=/library/en-us/wm(...) pour des exemples.

    Je ne sais pas encore si wmi va m'aider, mais merci pour le coup de main. ;)
    • [^] # Re: A propos

      Posté par  (site web personnel) . Évalué à 3.

      Je te conseille surtout SambaEdu3 :)

      Niveau application de restriction, c'est trop bon, tu peux faire une gestion par groupe d'utilisateurs, par parc de machine et y'a des clefs pour Windows 98 et Windows Xp :)

      SambaEdu est orienté établissement scolaire mais dans l'ensemble, je pense qu'il peut tres bien etre installé dans une entreprise.

      http://wawadeb.crdp.ac-caen.fr/se3doc/(...)
      • [^] # Re: A propos

        Posté par  (site web personnel) . Évalué à 2.

        Je suis en train de regarder, ça a l'air intéressant. Mais est ce que ça agit vraiment sur la configuratin de windows ?
        • [^] # Re: A propos

          Posté par  (site web personnel) . Évalué à 3.

          Tu veux dire quoi par agir sur la configuration de windows?

          Ca permet de mettre des restrictions en place genre pas d'ie sur le bureau, pas d'icones, pas de panneau de conf, pas de click droit, pas de ...
        • [^] # Re: A propos

          Posté par  (site web personnel) . Évalué à 3.

          Ah oui, l'autre chose que sambaedu3 gere super bien, c'est l'intégration d'un poste Xp dans le domaine, ca se resume à cliquer sur un fichier nommer rejoinsambaedu3, pas prise de tete quoi.
        • [^] # Re: A propos

          Posté par  (site web personnel) . Évalué à 2.

          Derniere chose, tu peux faire l'inventaire de ton réseau avec sambaedu ;)
  • # kixtart

    Posté par  . Évalué à 4.

    j'utilise kixtart pour l'administration de mes machines (une 40aine)
    c'est tres puissant.

    Et lorsque j'ai besoin de telle ou telle limitation ou configuration, je fais le script qui va bien.

    En fait, j'ai pondu 2 types de scripts :
    - les scripts de demarrages avec une gestion par utilisateur, par machine, par groupe (gestion des imprimantes, icones, favoris,... je cherche un bon moyen de gerer les pst des qq utilisateurs d'outlook... ca va surement se regler par un bottage en touche d'outlook :D)
    - les scripts d'administration (deploiement, config systeme, en gros tout ce que l'utilisateur ne peut pas faire avec ses petits droits au demarrage)

    En fait, les scripts d'administration sont principalement des modifications de la base de registre ou du deploiement d'appli. Ce qui est chiant est qu'il faut trouver la bonne cle... c'est un peu fastidieux mais avec le temps je commence a avoir des fonctionnalites sympa et il y a aussi beaucoup de sites qui repertorient justement les cles qui vont bien pour les usages courants.

    et je compte bientot faire une zolie interface web pour executer les scripts qui vont bien avec gestion des jobs et remontee d'incidents pour que ce soit facile a prendre en main par mes collegues.... m'enfin c'est pour bientot alors pas pour l'instant :D

    Imbolcus
    A vot' service
    • [^] # Re: kixtart

      Posté par  (site web personnel) . Évalué à 2.

      «En fait, j'ai pondu 2 types de scripts»

      génial ! j'aimerai bien voir tes scripts !
      Enfin si ça ne te dérange pas bien sûr :)
      • [^] # Re: kixtart

        Posté par  . Évalué à 3.

        donne moi un mail par la messagerie privee et je t'enverrai ce que j'ai.

        Imbolcus
        A vot' service

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.