Apple Mac OS X Server v10.2 Manual de usuario

 Guide de l’administrateur deMac OS X Server Informations sur le fonctionnement du logiciel Mac OS X Serveret sur les stratégies d’application à vo

10 Table des matières Préparation de données en direct pour la diffusion 196Préparation de données stockées pour la diffusion 196Utilisation

100 Chapitre 5 Déconnecter les utilisateurs inactifs après _ minutes Sélectionnez cette option si vous souhaitez déconnecter les utilisateurs inacti

Services de fichiers 101Si un utilisateur ne peut se connecter au serveur de fichiers :m Assurez-vous que l’utilisateur a tapé les nom et mot de pass

102 Chapitre 5 Services WindowsLes services Windows dans Mac OS X Server proposent quatre services aux clients Windows, sans requérir de logiciel su

Services de fichiers 103Assurer la meilleure interopérabilité possibleLes ordinateurs Mac OS et Windows stockent et mettent à jour les fichiers de faç

104 Chapitre 5 Pour configurer la validation de mot de passe crypté, activez Gestionnaire d’authentification sur chaque ordinateur Mac OS X appartenan

Services de fichiers 105Réglages des services WindowsPour accéder aux réglages des services Windows, cliquez sur l’onglet Fichiers et impression, pui

106 Chapitre 5 DescriptionTapez une description comportant 43 caractères au maximum et qui ait du sens pour vous ou vos utilisateurs. Cette descript

Services de fichiers 107Connexions clients maximumTapez le nombre maximum de connexions simultanées que vous désirez autoriser. Ce nombre est limité

108 Chapitre 5 Réglages de voisinageUtilisez le panneau Voisinage pour définir la résolution de noms et activer la navigation sur les sous-réseaux. P

Services de fichiers 109Résolution des problèmes des services WindowsSi les utilisateurs ne voient pas apparaître le serveur Windows dans le Voisinag

Table des matières 11 Réglages de groupe des ordinateurs 241Réglages de contrôle des ordinateurs 242Réglages Sécurité des ordinateurs 244R

110 Chapitre 5 Service NFSLe service de fichiers Apple, le partage de fichiers Windows et le service FTP permettent aux utilisateurs de se connecter s

Services de fichiers 111Première installation du service NFSÉtape 1 : Configurez le service NFSDans Admin Serveur, cliquez sur l’onglet Fichiers et i

112 Chapitre 5 Servir les clients viaChoisissez la manière dont vous voulez servir les données à vos ordinateurs clients.m TCP : le protocole TCP (

Services de fichiers 113Exporter cet élément et son contenu versSélectionnez cette option pour exporter l’élément et le mettre à disposition des util

114 Chapitre 5 Service FTPFTP permet aux ordinateurs de transférer des fichiers via Internet. Les clients dont le système d’exploitation gère le prot

Services de fichiers 115Étape 2 : Configurez le service FTPUne grande partie de la configuration du service FTP se produit parallèlement à l’activatio

116 Chapitre 5 Activer l’accès anonymeCochez cette case pour permettre aux utilisateurs anonymes de se connecter au serveur et de transférer des fich

Services de fichiers 117Message de type “OUVREZ-MOI”Vous pouvez également placer un fichier nommé “OUVREZ-MOI” dans un répertoire. Lorsque les utilisa

118 Chapitre 5 Rappelez-vous que les utilisateurs réels aussi bien que les utilisateurs anonymes peuvent voir des répertoires d’accueil au sein d’un

Services de fichiers 119Si les clients ne peuvent se connecter au serveur FTP :Si le client utilise un mode passif FTP, désactivez-le. En mode passif

12 Table des matières Première configuration du logiciel de serveur NetBoot 282 Étape 1 : Installation du logiciel de serveur NetBoot (facultat

120 Chapitre 5 Spécifications du service FTPPour plus d’informations sur les services de fichiersPour plus d’informations sur les protocoles utilisé

121CHAPITRE66 Service d’impressionPrésentation du service d’impressionCe service vous permet de partager des imprimantes compatibles PostScript entr

122 Chapitre 6 Les imprimantes partagées PostScript pourvues d’interfaces réseau peuvent être connectées au réseau via AppleTalk ou le protocole sta

Service d’impression 123Les ordinateurs utilisant les systèmes Macintosh, UNIX et certaines versions de Windows (comme Windows NT et Windows 2000)

124 Chapitre 6 Vous pouvez également effectuer le suivi des activités d’impression en consultant les historiques d’impression via le visualiseur d’h

Service d’impression 125Pour configurer le service d’impression, procédez comme suit :Étape 1 : Ajoutez des imprimantesUtilisez le Centre d’impressio

126 Chapitre 6 Réglages du service d’impressionPour accéder aux réglages du service d’impression, cliquez sur l’onglet Fichiers et impression d’Admi

Service d’impression 127Historiques de files d’attenteSélectionnez cette option et indiquez un nombre de jours pour spécifier la fréquence d’archivag

128 Chapitre 6 ImprimanteNom de la file d’attente dans le Centre d’impression. Partager la file viaSélectionnez LPR pour mettre la file à disposition

Service d’impression 129Réglages des tâches d’impressionPour contrôler une tâche d’impression spécifique, sélectionnez son nom dans la fenêtre du mon

Table des matières 13 Avant d’installer le service de filtres IP 317Première installation du service de filtres IP 320Réglages du service de fil

130 Chapitre 6 m Pour rechercher des informations supplémentaires dans l’historique du service d’impression, cliquez sur l’onglet Général, puis sur

131CHAPITRE77 Service WebEn quoi consiste le service Web ?Le service Web dans Mac OS X Server propose une solution de serveur Internet intégrée. Le

132 Chapitre 7 Configuration du service WebVous pouvez utiliser Admin Serveur pour installer et configurer les éléments les plus fréquemment utilisés

Service Web 133Héberger plusieurs sites WebVous pouvez héberger simultanément plusieurs sites Web sur votre serveur Web. Selon le mode de configurati

134 Chapitre 7 Étape 1 : Configuration du dossier DocumentsUne fois votre logiciel de serveur installé, un dossier intitulé Documents est automatiqu

Service Web 135Pour héberger des sites Web d’utilisateurs, vous devez configurer au minimum un site Web. Si vous souhaitez que vos réglages de configu

136 Chapitre 7 Réglages généraux du service WebUtilisez le panneau Général de la fenêtre de configuration du service Web pour définir les options géné

Service Web 137Avant d’activer SSL, vous devez demander un fichier de certificat à un fournisseur de certificats et configurer le service SSL. Pour plus

138 Chapitre 7 Réglages de sites pour le service WebLe panneau Sites répertorie vos sites Web et fournit quelques informations élémentaires sur chac

Service Web 139SupprimerPour supprimer un site de votre liste, sélectionnez-le puis cliquez sur Supprimer. Cette opération n’élimine pas le site Web

140 Chapitre 7 Ajouter, Modifier, Dupliquer et EffacerCliquez sur ces boutons pour ajouter un nouveau type MIME ou modifier les types en fonction.Rég

Service Web 141Dossier de cacheTapez le chemin et le nom du dossier à utiliser comme emplacement de stockage du cache. Si le service de fichiers est

142 Chapitre 7 Réglages généraux pour les sites WebUtilisez le panneau Général de la fenêtre des réglages du site pour définir les options générales

Service Web 143PortChoisissez le port à utiliser pour les connexions à ce site. Le serveur utilise par défaut le port 80 pour toutes les connexions

144 Chapitre 7 Activer l’exécution en CGISélectionnez cette option si vous souhaitez exécuter les programmes Common Gateway Interface (CGI) situés d

Service Web 145Archiver tous les _ joursTapez le nombre de jours pendant lesquels un fichier d’historiques continuera à enregistrer les opérations. A

146 Chapitre 7 Sélectionnez un domaine et cliquez soit sur Modifier, soit sur Dupliquer, ou cliquez sur Ajouter pour définir un nouveau domaine à l’ai

Service Web 147m Si vous ne cochez pas la case, le menu local est désactivé et la liste Utilisateurs et groupes s’affiche en dessous. Cette liste vou

148 Chapitre 7 Réglages de sécurité des sites WebLe panneau Sécurité de la fenêtre des réglages du site vous permet de configurer et d’activer des tr

Service Web 149Modifier le fichier Certificat CACliquez sur ce bouton pour ajouter le contenu du fichier de certificat CA reçu du fournisseur de certi

15 PRÉFACE Comment utiliser ce guide Contenu du guide Que vous soyez novice en gestion de réseau ou administrateur chevronné, commencez par lire ce

150 Chapitre 7 Travailler avec des modules WebLes modules “se branchent” sur le logiciel de serveur Web Apache et ajoutent des fonctionnalités à vot

Service Web 151mod_redirectacgi_appleCe module fonctionne conjointement avec l’application ACGI Enabler afin de permettre aux utilisateurs d’exécuter

152 Chapitre 7 5 À l’aide d’un navigateur Web, tapez l’adresse URL de votre site pour vérifier si Tomcat fonctionne comme prévu. (L’adresse URL est d

Service Web 153Une CGI peut aussi effectuer seule une fonction personnalisée. Une CGI pourrait par exemple effectuer un comptage des visiteurs chaqu

154 Chapitre 7 Mac OS X Server installe une liste par défaut des suffixes de type MIME. Si un des suffixes dont vous avez besoin n’est pas dans la lis

Service Web 155Éditeur de types MIMEVous pouvez créer des types MIME et les associer aux réponses du serveur à l’aide d’Admin Serveur. Pour accéder

156 Chapitre 7 Pour configurer SSL, suivez les instructions suivantes :Étape 1 : Génération d’une requête de signature de certificat (CSR) pour votre

Service Web 157cat csr.pemLa commande cat permet de répertorier le contenu du fichier créé lors de l’étape 5 (csr.pem). Vous devriez alors visualiser

158 Chapitre 7 5 Cliquez sur le bouton de modification du fichier de certificat et collez le texte de votre fichier de certificat (celui que vous avez ob

Service Web 1597 Cliquez sur le bouton de modification du fichier de certificat CA et collez le texte du fichier ca.crt dans le champ. (Il s’agit d’un fi

16 Préface m Le chapitre 11 est consacré au Service NetBoot, qui permet aux administrateurs de configurer et de mettre à jour les ordinateurs clien

160 Chapitre 7 Fenêtre d’étatVous pouvez également surveiller l’activité du serveur dans la fenêtre d’état du service Web d’Admin Serveur. Pour ouv

Service Web 161Les réglages de configuration (directives) que vous effectuez avec Admin Serveur sont consignés dans le fichier de configuration de ce d

m Modifiez vos scripts CGI (ou tout programme utilisé pour générer des pages HTML dynamiques) pour que les scripts comportent une balise “Cache-Control

Service Web 163Définition d’autorisations WebDAVLe procédé Apache en fonction sur le serveur doit avoir accès aux fichiers et dossiers du site Web. P

164 Chapitre 7 Pour plus de détails sur les modules Apache gérés pour Mac OS X Server, rendez-vous sur le site Web ci-dessous : www.apache.org/docs/

Service Web 165m Web Security & Commerce, de Simson Garfinkel et Gene Spafford (chez O’Reilly and Associates, 1997)m Pour plus d’informations sur

167CHAPITRE88 Service de courrierEn quoi consiste le service de courrier ?Le service de courrier de Mac OS X Server vous permet de fournir un servic

168 Chapitre 8 POP ne représente pas le choix le plus approprié pour les utilisateurs clients qui accèdent à leur courrier depuis des endroits disti

Service de courrier 169Service de courrier pour domaines multiplesVous pouvez également vous servir de Mac OS X Server pour configurer le service de

Comment utiliser ce guide 17 Pour toute aide concernant les tâches de gestion quotidiennes Si vous souhaitez modifier des réglages, contrôler des se

170 Chapitre 8 Configuration du service de courrier pour la première foisÉtape 1 : Configurez les enregistrements MXSi vous souhaitez que les utilis

Service de courrier 171Étape 3 : Configurez le service de courrierVous devez sélectionner certains réglages pour votre service de courrier, notammen

172 Chapitre 8 Étape 4 : Sélectionnez les réglages d’hôte par défautUn hôte désigne tout domaine à partir duquel vos utilisateurs ont reçu du courri

Service de courrier 173Remarquez que “postmaster” contient 10 caractères, alors que les noms abrégés sont limités à 8 caractères. Lorsque vous config

174 Chapitre 8 Lancer le serveur de courrier comme démarrage systèmeSélectionnez cette option si vous souhaitez que le service de courrier soit lanc

Service de courrier 175Réglages des messagesPour accéder à la fenêtre Messages, cliquez sur Courrier, choisissez Configurer le service de courrier, p

176 Chapitre 8 Réexpédier le courrier adressé à des utilisateurs inconnusSélectionnez cette option pour que le courrier provenant d’un expéditeur lo

Service de courrier 177Vérifier les connexion entrantes SMTPSélectionnez cette option si vous souhaitez vérifier les tentatives de connexion entrante

178 Chapitre 8 Réglages de protocolesVous pouvez sélectionner et configurer dans la fenêtre Protocoles les protocoles de courrier qui seront utilisés

Service de courrier 179Options de courrier entrantSélectionnez le bouton Activer pour utiliser IMAP, POP3 et NotifyMail. Choisissez ensuite le port

180 Chapitre 8 Autoriser relais SMTP si hôte est sauvegarde de la destination Sélectionnez cette option si vous souhaitez servir de remplacement pou

Service de courrier 181PortTapez le numéro de port qui sera utilisé par l’administrateur pour visualiser les messages IMAP. Si vous optez pour un po

182 Chapitre 8 Réglages des hôtesVous pouvez créer des réglages par défaut pour les hôtes courrier dans la fenêtre correspondante. Pour accéder à la

Service de courrier 183Consigner les refus de destinataire dans l’historiqueSélectionnez cette option pour créer une entrée dans l’historique des er

184 Chapitre 8 Expiration des messages après _ heuresTapez le nombre d’heures d’attente à la suite desquelles votre serveur n’essaiera plus de livre

Service de courrier 185Réglages de réseauCe panneau vous permet de choisir le port SMTP sortant et de définir les options DNS, cache et délais. Pour

Conserver les résultats DNS en cache pendant _ minutes : sélectionnez cette option si vous souhaitez mettre à jour régulièrement les informations DN

Service de courrier 187Les documents RFC donnent un aperçu des protocoles et services, ainsi qu’une description détaillée du comportement normal de

189CHAPITRE99 Serveur Enchaînement QuickTimePrésentation du Serveur Enchaînement QuickTimeServeur Enchaînement QuickTime (la technologie QTSS) vous

19 CHAPITRE 1 1 Administration de Mac OS X Server Ce chapitre donne une introduction de Mac OS X Server et présente un aperçu de son mode d’adminis

190 Chapitre 9 Lorsqu’un utilisateur emploie QuickTime Player pour visionner des données multimédias à sa demande, l’ordinateur client demande au se

Serveur Enchaînement QuickTime 191Configuration requise par le serveurm Vous pouvez utiliser le serveur Enchaînement QuickTime avec les systèmes sui

192 Chapitre 9 Configuration Serveur Enchaînement QuickTime pour la première foisPour configurer et gérer le Serveur Enchaînement QuickTime, vous dev

Serveur Enchaînement QuickTime 193Étape 3 : Configuration d’une page Web pour diffuser des données (optionnel)Vous pouvez intégrer des données en co

194 Chapitre 9 Une séquence de référence peut être tout simplement un fichier de texte ayant pour extension “.mov” (par exemple “ref.mov”). Le format

Serveur Enchaînement QuickTime 195Débit maximalIl s’agit du débit maximal du serveur. S’il est atteint, plus personne ne peut se connecter. Les util

196 Chapitre 9 Intervalle de mise à jour de cette page Choisissez un nombre dans le menu local pour modifier la fréquence de mises à jour de la liste

Serveur Enchaînement QuickTime 197Étape 1 : Ajoutez des pistes d’indications à vos donnéesLes pistes d’indications contiennent des informations dont

198 Chapitre 9 Pour diffuser des séquences qui ne sont pas autonomes, vous devez, en plus de l’introduction d’indications,m copier tous les fichiers

Serveur Enchaînement QuickTime 199Étape 2 : Création d’une liste de lecturePour créer des listes de lecture :1 Dans Admin Serveur Enchaînement, cliq

K Apple Computer Inc. © 2001 Apple Computer Inc. Tous droits réservés. En application des lois de droits d’auteur en vigueur, aucune reproduction to

20 Chapitre 1 Ce chapitre présente les services compris dans Mac OS X Server et donne un aperçu des programmes permettant de les administrer. Comm

200 Chapitre 9 Étape 3 : Démarrage du service de diffusionPour lancer et arrêter les diffusions, revenez sur le panneau des réglages de liste de lec

Serveur Enchaînement QuickTime 201Si certaines des données de la liste ne sont pas lues :Vérifiez la pondération que vous avez attribuée à chaque fich

202 Chapitre 9 Les fichiers de données peuvent être comprimés à l’aide des méthodes suivantes :Contrôle de l’accès aux données diffusées Le Serveur E

Serveur Enchaînement QuickTime 203Le Module QTSSAccess étant intégré au Serveur Enchaînement QuickTime, il est donc toujours activé.Équipement requi

204 Chapitre 9 require user <nom d’utilisateur 1> <nom d’utilisateur 2>require group <nom de groupe 1> <nom de groupe 2>Tout

Serveur Enchaînement QuickTime 205Étape 2 : Création d’un fichier d’utilisateur Pour permettre aux utilisateurs d’accéder à vos fichiers de données,

206 Chapitre 9 Modifications du fichier d’utilisateur ou de groupePour supprimer un membre d’un fichier d’utilisateur ou de groupe, vous devez procéd

Serveur Enchaînement QuickTime 207Une fois la diffusion activée sur port 80, vous ne pouvez plus utiliser un serveur Web sur le même ordinateur que

208 Chapitre 9 Si la multidiffusion est activée sur le réseau de diffusion de votre programme (intranet d’entreprise ou de campus par exemple), un r

Serveur Enchaînement QuickTime 209Exemple de fichier de configuration de relais :relay_source “in_addr=192.168.1.1 src_addr=192.168.1.2 in_ports=5000

Administration de Mac OS X Server 21 Classes et laboratoires de l’enseignement secondaire En milieu scolaire, les serveurs permettent aux élèves d’

210 Chapitre 9 Dans tout fichier de configuration, les chaînes comprenant des espaces doivent être mises entre guillemets. Par exemple, vous devrez ta

Serveur Enchaînement QuickTime 211Si les fichiers de données ne sont pas diffusés correctement :m Consultez l’historique des erreurs.m Assurez-vous

212 Chapitre 9 Étant donné que le Serveur Enchaînement QuickTime ne peut utiliser qu’un seul répertoire Films, vous devez créer des liens entre le r

213CHAPITRE1010 Service Gestion MacintoshQu’est-ce que le service Gestion Macintosh ?Le service Gestion Macintosh vous permet de définir des règles c

214 Chapitre 10 Avant d’installer Gestionnaire MacintoshAvant d’installer l’application Gestionnaire Macintosh, vous devez connaître les capacités s

Service Gestion Macintosh 215Étape 4 : Ajoutez des comptes d’utilisateursDans la fenêtre Utilisateurs du Gestionnaire Macintosh, vous pouvez importe

216 Chapitre 10 Si certains ordinateurs clients de votre réseau sont équipés de versions antérieures à Mac OS 9, utilisez l’onglet Sécurité de la fe

Service Gestion Macintosh 217Réglages élémentaires des utilisateursL’onglet Élémentaire de la fenêtre Utilisateurs vous permet de configurer des opti

218 Chapitre 10 Type d’utilisateurLe menu local “Type d’utilisateur” vous propose trois types de comptes à affecter aux utilisateurs :m Les comptes

Service Gestion Macintosh 219Réglages avancés des utilisateursL’onglet Avancé de la fenêtre Utilisateurs vous permet de configurer des options avancé

22 Chapitre 1 Installations de l’enseignement supérieur Dans les établissements d’enseignement supérieur et dans les universités, les besoins en m

220 Chapitre 10 Accèsm Sélectionnez “L’usager ne peut se connecter qu’à un ordinateur à la fois” pour autoriser un membre à se connecter à un seul d

Service Gestion Macintosh 221Courrier électroniqueSélectionnez “Placer les informations de courrier électronique dans les préférences Internet” pour

222 Chapitre 10 Autoriser cet administrateur de groupe de travail àSélectionnez “Importer, modifier et effacer des utilisateurs (sauf les administrat

Service Gestion Macintosh 223Réglages des membres de groupes de travailL’onglet Membres de la fenêtre Groupes de travail vous permet de choisir un e

224 Chapitre 10 EnvironnementL’environnement détermine l’interface que les utilisateurs du groupe voient apparaître et le type d’accès aux ressource

Service Gestion Macintosh 225Réglages d’éléments de groupes de travailL’onglet Éléments de la fenêtre Groupes de travail vous permet de mettre des fi

226 Chapitre 10 Éléments de raccourcisCette liste apparaît si vous autorisez des membres de groupe à ouvrir n’importe quel élément ou s’il s’agit d’

Service Gestion Macintosh 227N’oubliez pas que pour un ordinateur client NetBoot, un volume local est le disque dur de l’ordinateur ou tout disque d

228 Chapitre 10 Réglages Autorisations des groupes de travailL’onglet Autorisations de la fenêtre Groupes de travail vous permet de sélectionner di

Service Gestion Macintosh 229Protégervous pouvez renforcer la sécurité de la station de travail en contrôlant la capacité des applications à modifier

Administration de Mac OS X Server 23 m Le serveur permet l’impression en différé compatible PostScript et la comptabilité des tâches d’impression e

230 Chapitre 10 Les membres du groupe peuventm Sélectionnez “Lire des CD audio” pour permettre aux membres des groupes des environnements Tableaux e

Service Gestion Macintosh 231m Dossier du disque de démarrage appelé : l’administrateur Gestionnaire Macintosh peut créer deux types de dossiers su

232 Chapitre 10 Réglages Volumes des groupes de travailL’onglet Volumes de la fenêtre Groupes de travail vous permet de sélectionner divers réglages

Service Gestion Macintosh 233Au montageLors du montage du volume, vous devrez spécifier un nom et un mot de passe. Vous pouvez choisir l’une de ces o

234 Chapitre 10 Réglages d’impression des groupes de travailL’onglet Imprimantes de la fenêtre Groupes de travail vous permet de sélectionner des op

Service Gestion Macintosh 235Lorsque l’utilisateur se déconnecte d’un ordinateur client, l’imprimante que l’administrateur a choisie à l’origine com

236 Chapitre 10 Exiger un mot de passe d’administrateur pour imprimer sur toute imprimanteSélectionnez cette option pour qu’un mot de passe d’admini

Service Gestion Macintosh 237Stockés sur le volumeChoisissez un volume dans lequel le groupe de travail puisse sauvegarder des documents partagés et

238 Chapitre 10 Démarrage et ouverturem Sélectionnez “Ouvrir des éléments dans le dossier Ouverture au démarrage” pour lancer automatiquement des él

Service Gestion Macintosh 239Réglages des listes d’ordinateursLes réglages effectués dans l’onglet Listes s’appliquent à tous les ordinateurs de la

24 Chapitre 1 Entreprises de création et d’édition Mac OS X Server propose des services qui gèrent intégralement les besoins des différents flux de

240 Chapitre 10 AccèsLe menu local Accès comporte quatre options : m “Activé” permet aux utilisateurs de se connecter. Ce mode s’emploie d’ordinaire

Service Gestion Macintosh 241Réglages de groupe des ordinateursL’onglet Groupes de travail de la fenêtre Ordinateurs vous permet de restreindre l’us

242 Chapitre 10 Groupes autorisésCette liste affiche les groupes auxquels vous avez accordé l’accès aux ordinateurs de la liste sélectionnée. Réglage

Service Gestion Macintosh 243Imposer comme nom du disque de l’ordinateurSélectionnez cette option pour que Gestionnaire Macintosh renomme le disque

244 Chapitre 10 Réglages Sécurité des ordinateursLes réglages effectués dans l’onglet Sécurité de la fenêtre Ordinateurs s’appliquent à tous les ord

Service Gestion Macintosh 245m Sélectionnez “Basculer sur un autre serveur sans authentification” pour permettre aux ordinateurs clients de basculer

246 Chapitre 10 Réglages d’ouverture de session des ordinateursLes réglages effectués dans l’onglet Accès de la fenêtre Ordinateurs s’appliquent à t

Service Gestion Macintosh 247Messages d’ouverture de sessionVous pouvez créer deux types de messages d’ouverture de session (de 127 caractères au ma

248 Chapitre 10 Réglages Emprunt des ordinateursVous pouvez autoriser des utilisateurs à emprunter des ordinateurs à l’aide de l’onglet Emprunt de l

Service Gestion Macintosh 249Réglages globaux de sécuritéLes options de l’onglet Sécurité de la fenêtre Global vous permettent de préserver l’intégr

Administration de Mac OS X Server 25 Fournisseurs de services Internet Mac OS X Server procure le support nécessaire pour l’hébergement de sites We

250 Chapitre 10 Quitter l’application d’administration après inactivité de _ minutesSélectionnez cette option et indiquez le délai, en minutes, au-d

Service Gestion Macintosh 251m Netscape ƒ m ExplorerEn ce qui concerne Netscape et Explorer, les dossiers sont copiés mais les dossiers caches qui s

252 Chapitre 10 Trucs et astuces pour l’utilisation du Gestionnaire MacintoshCette section comprend quelques conseils permettant d’utiliser Gestionn

Service Gestion Macintosh 2535 Changez les réglages de groupe de travail en fonction de vos besoins pour le compte Tous les autres utilisateurs. 6 A

254 Chapitre 10 Lorsque vous définissez des groupes de travail, pensez à la mise en commun des projets et aux besoins de ceux-ci. Par exemple, posez-

Service Gestion Macintosh 255Choix d’environnements de bureau pour vos groupes de travailL’environnement de bureau d’un groupe de travail détermine

256 Chapitre 10 Maximisation de la sécuritéL’utilisation du Gestionnaire Macintosh offre un grand nombre de possibilités permettant de garantir une

Service Gestion Macintosh 257Pour afficher l’aide à l’écran, choisissez Aide Gestionnaire Macintosh dans le menu d’aide ou cliquez sur le point d’int

258 Chapitre 10 Stockage des préférencesPar défaut, les préférences sont stockées et accessibles de la manière suivante :m Lorsque le client n’est p

Service Gestion Macintosh 259Pour utiliser les préférences gérées :1 Configurez un volume de données de groupe dans l’onglet Volumes de la fenêtre Gr

26 Chapitre 1 Services inclus dans Mac OS X ServerMac OS X Server suivants sont abordés dans cette section :m Services de répertoirem Services de fic

260 Chapitre 10 m Préférences clavierm Trousseauxm Location Manager Prefsm Préférences Mac OSm Préférences TSMm Préférences utilisateurExemple : à q

Service Gestion Macintosh 261Remarque : Dans le cas des ordinateurs équipés de versions antérieures à Mac OS 9, si Gestionnaire Macintosh ne trouve

Préférences maintenuesLe dossier Préférences maintenues fonctionne uniquement avec les ordinateurs clients équipés de versions antérieures à Mac OS 9.

Service Gestion Macintosh 263m Lorsqu’un utilisateur se connecte via un ordinateur client équipé d’une version antérieure à Mac OS 9 : Gestionnair

264 Chapitre 10 m Les utilisateurs ne peuvent forcer la fermeture d’une application pour contourner la sécurité du Gestionnaire Macintosh (vous deve

Service Gestion Macintosh 265Comment Gestionnaire Macintosh effectue-t’il le suivi des utilisateurs, des groupes de travail et des listes d’ordinate

266 Chapitre 10 Dossier Éléments multi-utilisateurs Le dossier Éléments multi-utilisateurs se trouve dans le point de partage “Gestionnaire Macintos

Service Gestion Macintosh 267Utilisation du Gestionnaire Macintosh avec les Services NetBootMême lorsque l’utilisation de NetBoot avec Gestionnaire

268 Chapitre 10 Vous pouvez garantir la sécurité du bureau en utilisant Gestionnaire Macintosh pour contrôler les ressources du réseau auxquelles le

Service Gestion Macintosh 269m Si plusieurs ordinateurs démarrent simultanément, le chargement du réseau pourra être trop élevé. Essayez de démarrer

Administration de Mac OS X Server 27Service de fichiers AppleLe service de fichiers Apple, qui utilise le protocole AFP (Apple Filing Protocol), vous

270 Chapitre 10 Si les utilisateurs ne parviennent pas à voir un volume auquel ils se sont connectés via le sélecteur :Dans l’environnement Tableaux

Service Gestion Macintosh 271Si un utilisateur ne peut accéder à son répertoire d’accueil :m Assurez-vous qu’un répertoire d’accueil a été configuré

273CHAPITRE1111 NetBootPrésentation de NetBootNetBoot permet aux administrateurs de réseau de configurer et de mettre à jour instantanément les ordin

274 Chapitre 11 Avant de configurer NetBootAvant de configurer NetBoot, tenez-compte de la configuration requise suivante :Configuration requise par l

NetBoot 275m Minimum de deux disques durs de 9 Go (plusieurs disques durs permettent à NetBoot d’attribuer des ressources de manière plus efficace).

276 Chapitre 11 Adresses IP et masque de sous-réseau des portsChaque port Ethernet que vous utilisez pour les clients NetBoot doit disposer d’une ad

NetBoot 277Informations de routage IPLes Les informations de routage IP que vous indiquez dans l’Assistant réglages NetBoot dépendent de la configura

278 Chapitre 11 La configuration indiquée ci-dessous ressemble à la précédente, à la différence près qu’elle comprend deux sous-réseaux clients NetBo

NetBoot 279Dans cette configuration, le serveur sert de routeur vers un ou plusieurs sous-réseaux clients NetBoot. Si votre configuration est ainsi dé

28 Chapitre 1 Service WebAu centre du service Web de Mac OS X Server se trouve Apache, qui constitue le principal serveur Web de logiciel libre. Si

280 Chapitre 11 Si votre configuration est ainsi définie, sélectionnez Passerelle dans la fenêtre de configuration du routage IP de l’Assistant réglag

NetBoot 281Fiche de configuration de NetBootVous devez indiquer les informations suivantes pour chaque port Ethernet. Le nombre de ports dont vous d

282 Chapitre 11 Première configuration du logiciel de serveur NetBootSi vous n’avez pas encore lu la section “Organisation du réseau” à la page 274

NetBoot 283Étape 3 : Configuration de Gestionnaire MacintoshSi vous comptez utiliser Gestionnaire Macintosh afin de proposer aux utilisateurs clients

284 Chapitre 11 Installation d’un logiciel ou modification de l’image disquePour installer un logiciel ou changer l’image disque NetBoot HD, vous de

NetBoot 2854 Installez le logiciel ou modifiez la configuration du système.Si vous installez un logiciel, suivez les instructions fournies avec le log

286 Chapitre 11 Astuces et stratégies pour utiliser NetBootAmélioration des performances NetBootUn certain nombre de facteurs influent sur les perfor

NetBoot 287m La vitesse du processeur du serveur est également importante, particulièrement sur un réseau possédant un seul serveur. Vous devez touj

288 Chapitre 11 Attention, vous ne devez pas enregistrer la mémoire cache du navigateur Web d’un utilisateur. Ce type de mémoire cache peut prendre

NetBoot 289Contenu de NetBootTandis que les précédentes versions de NetBoot comprenaient à la fois une image disque Système et une image disque Appl

Administration de Mac OS X Server 29Service Gestion MacintoshLe service Gestion Macintosh vous permet de définir des règles applicables à l’ensemble

290 Chapitre 11 Résolution des problèmes liés à NetBootSi un ordinateur client NetBoot ne démarre pas :m Il arrive qu’un ordinateur ne démarre pas i

291CHAPITRE1212 Services de réseauPrésentation des services de réseauLes services de réseau contrôlent les communications Internet sur un réseau TCP

292 Chapitre 12 Service d’agent de répertoire SLPLe service d’agent de répertoire SLP propose une structure pour les services (ou ressources) dispon

Services de réseau 293Définition d’étenduesPour définir des étendues, vous devez déterminer le mode d’organisation des ordinateurs sur votre réseau.

294 Chapitre 12 Étape 2 : Créez des étendues pour votre réseau Pour créer des étendues, cliquez sur Service SLP et choisissez Afficher les services r

Services de réseau 295Étape 3 : Affectez des services de réseau à chaque étendueAprès avoir créé une étendue, vous pouvez affecter des services de r

296 Chapitre 12 Inscriptions et résiliationsSélectionnez cette option si vous souhaitez consigner les inscriptions et les résiliations de services.

Services de réseau 297Réglages des services référencésLa fenêtre des services référencés vous permet de visualiser les étendues et services référenc

298 Chapitre 12 Nouveau serviceCliquez sur Nouveau service pour inscrire un service avec SLP DA et l’affecter à l’étendue sélectionnée. La zone de d

Services de réseau 299Lorsque vous configurez la consignation, vous choisissez les types d’événements que vous souhaitez consigner. Le tableau ci-des

3 Table des matières Préface Comment utiliser ce guide 15 Contenu du guide 15Première configuration de Mac OS X Server 16Pour toute aide co

30 Chapitre 1 L’agent de répertoire SLP constitue une version améliorée du protocole SLP original. Il centralise les services de réseau référencés.

300 Chapitre 12 Si vous créez une liste d’attributs pour un service, l’agent de répertoire doit l’examiner lorsqu’il recherche des services. Par con

Services de réseau 301Avant d’installer le service DHCPAvant d’installer le service DHCP, lisez cette section pour obtenir des informations sur la c

302 Chapitre 12 Affectation d’adresses IP réservéesCertaines adresses IP ne peuvent être attribuées à des hôtes individuels. Il s’agit notamment des

Services de réseau 303Cliquez sur Nouveau pour créer des sous-réseaux, ou choisissez un sous-réseau existant et cliquez sur Modifier. Dans l’onglet G

304 Chapitre 12 Étape 3 : Démarrage du service DHCPCliquez sur DHCP/NetBoot et choisissez Démarrer DHCP. Si le démarrage du serveur s’effectue corre

Services de réseau 305Réglages des sous-réseauxPour accéder aux réglages de sous-réseaux, cliquez sur l’onglet Sous-réseaux dans la fenêtre de config

306 Chapitre 12 Réglages généraux de sous-réseauxL’onglet Général de la fenêtre des réglages de sous-réseaux vous permet de définir des options d’ord

Services de réseau 307RouteurLa plage d’adresse d’un port est définie dans les Préférences réseau du serveur. Si le sous-réseau utilise un autre port

308 Chapitre 12 Domaine par défautTapez le nom de domaine associé à ce sous-réseau.Serveurs DNSEntrez les adresses IP des serveurs qui fourniront le

Services de réseau 309Parents NetInfoEntrez une adresse IP pour chacun des serveurs auquel vous souhaitez lier ce sous-réseau. Le lien avec un serve

Administration de Mac OS X Server 31Vous pouvez définir des restrictions sur l’ensemble du serveur pour les paquets provenant d’adresses IP spécifique

310 Chapitre 12 Service DNSLorsque vos clients veulent se connecter à une ressource du réseau telle qu’un serveur Web ou un serveur de fichier, il pe

Services de réseau 311Normalement, les serveurs DNS d’un domaine stockent dans un cache les informations DNS des autres serveurs, ce qui permet auss

312 Chapitre 12 Étape 3 : Configuration d’un enregistrement MX (Mail Exchange) (optionnel).Si vous proposez un service de courrier sur Internet, vou

Services de réseau 313Les enregistrements MX sont également utilisés pour le courrier sortant. Lorsque votre serveur envoie du courrier, il examine

314 Chapitre 12 Surveillance du service DNSVous pouvez utiliser Admin Serveur pour vérifier l’état du service DNS et pour consulter les statistiques

Services de réseau 315m Échangeur de courrier (MX) : sollicite le nom de l’ordinateur d’une zone donnée utilisée pour le courrierm Source d’autorit

316 Chapitre 12 Service de filtres IPEn quoi consiste le service de filtres IP?Le service de filtres IP est un pare-feu logiciel qui protège les appl

Services de réseau 317Les filtres de port que vous créez sont appliqués aux paquets TCP et peuvent également être appliqués aux paquets User Datagram

318 Chapitre 12 Qu’est-ce qu’un filtre ?Un filtre est constitué d’une adresse IP, d’un masque de sous-réseau, et parfois d’un numéro de port et d’un

Services de réseau 319Utilisation de plages d’adresseLors de la création de filtres à l’aide d’Admin Serveur, vous entrez une adresse IP et un masque

32 Chapitre 1 Vous pouvez utiliser cette application, décrite dans “Admin Serveur Enchaînement” à la page 36 à partir de n’importe quel ordinateur d

320 Chapitre 12 Priorité d’adresses IPSi vous créez plusieurs filtres pour un même numéro de port, la priorité revient au filtre dont la plage d’adres

Services de réseau 321Étape 2 : Ajout des filtres à la liste de filtres IPConsultez la section “Avant d’installer le service de filtres IP” à la page

322 Chapitre 12 Réglages générauxUtilisez l’onglet Général pour définir le démarrage automatique, configurer la consignation et spécifier la manière do

Services de réseau 323Consigner tous les paquets autorisésSélectionnez cette option pour créer une entrée d’historique pour chaque connexion autoris

324 Chapitre 12 Si le domaine n’a pas été configuré en vue de l’utilisation d’un port spécifique, NetInfo sélectionne de manière dynamique un port com

Services de réseau 325tousSélectionnez cette option pour autoriser l’accès au domaine partagé Netinfo pour toutes les adresses IP. Il est préférable

326 Chapitre 12 Appliquer les filtres de la liste de filtres IP aux ports UDP suivants :Pour appliquer les filtres aux ports UDP, sélectionnez cette

Services de réseau 327Réglages de la fenêtre Filtre IPLes filtres IP sont gérés à l’aide de la liste de filtres IP. Pour ouvrir la fenêtre d’un filtre

328 Chapitre 12 Numéro de portChoisissez un numéro de port dans le menu local. Si vous souhaitez créer un filtre s’appliquant à tous les ports du ser

Services de réseau 329Trucs et astuces pour utiliser le service de filtres IPL’action commune des filtres IP que vous avez créés permet d’assurer la

Administration de Mac OS X Server 333 Cliquez sur Connecter.Vous pouvez gérer plusieurs serveurs simultanément en vous connectant à chacun et en l’a

330 Chapitre 12 Utilisation d’historiques pour surveiller le service de filtres IPLors de la configuration du service de filtres IP, vous pouvez chois

Services de réseau 331Prévention des “attaques pour refus de service”Lorsque le serveur reçoit une demande de connexion TCP de la part d’un client à

332 Chapitre 12 Le bouton Rechercher constitue un outil puissant qui peut vous aider à détecter les problèmes de filtres et à vérifier la sécurité. Lo

Services de réseau 333Si vous souhaitez examiner des paquets refusés :m Activez la consignation des paquets refusés dans la fenêtre Configurer le ser

335ANNEXEAA Rubriques avancéesCet annexe contient des informations utiles pour les administrateurs de système ou de réseau expérimentés :m La sectio

336 Annexe A Remarque : pour visualiser les documents RFC répertoriés dans ces tableaux, visitez www.faqs.org/rfcs.Port TCP Utilisé pour Référence7

Rubriques avancées 337548 AFP (AppleShare)554 RTSP, protocole de diffusion en temps réel (QTSS) RFC 2326600–1023 Services RPC pour Mac OS X (par exe

338 Annexe A Configuration d’un réseau TCP/IP privéSi vous possédez un réseau local disposant d’une connexion à Internet, vous devez configurer votre

Rubriques avancées 339Configuration de plusieurs adresses IP sur un portLorsque vous configurez votre serveur pour la première fois, l’Assistant régl

34 Chapitre 1 Lorsque vous cliquez sur un module d’Admin Serveur, un menu de commandes apparaît. Pour obtenir des informations sur la manière d’util

340 Annexe A Création de règles de filtres IP via ipfwVous pouvez utiliser la commande ipfw en même temps que les module de filtres IP d’Admin Serveu

Rubriques avancées 34163500 Autorisation de l’accès aux ports des domaines partagés NetInfo pour les paquets TCP et UDP spécifiés par l’utilisateur.

342 Annexe A La commande d’affichage “ipfw show” utilisée dans l’application Terminal vous permet d’examiner les règles actuellement définies pour vot

Rubriques avancées 343Sources d’informations supplémentaires sur la configuration TCP/IPPour une initiation aux protocoles TCP/IP, consultez l’ouvra

344 Annexe A Exemple de fichier XMLL’exemple comporte trois types d’informations :m Informations relatives à l’en-tête : l’en-tête définit les éléme

Rubriques avancées 345<!XML version=“1.0” <--1<!DOCTYPE MacOSXServer100 [<!ELEMENT uglist ( user | group* ) ><!ELEMENT user ( name

346 Annexe A <uglist> <--3<user <--4logEnabled = “canLogin” <--5isAdminUser = “notAdmin” <--6uid = “1200” <--7gid = “0” <

Rubriques avancées 347<key>kShowPOP3InboxInIMAP</key> <--36<string>HidePOP3Inbox</string> <--37</dict>”> <

348 Annexe A Création de votre propre fichier Utilisateurs et groupesSuivez la procédure ci-après pour saisir des informations dans un fichier de tex

Rubriques avancées 34912 Si l’utilisateur ne compte pas utiliser le service de courrier sur un Mac OS X Server, ignorez cette étape.Mac OS X Server

Administration de Mac OS X Server 35Affichage des historiquesLe Visualiseur d’historique vous permet de contrôler les erreurs et autres événements n

350 Annexe A i Tapez deux lignes pour définir l’attribut d’état de boîtes de réception séparées de l’utilisateur, qui détermine si l’utilisateur gère

Rubriques avancées 351Sources d’informations supplémentaires sur le format de XMLPour toute information sur la création et la modification de fichiers

352 Annexe A Tous les services Mot de passe Requis pour l’authentification.Si le serveur LDAP contient un mot de passe crypté, ce dernier est lu et

Rubriques avancées 353Lorsque vous utilisez l’application Format de répertoire pour configurer votre serveur pour l’accès au serveur LDAP, servez-vou

354 Annexe A Shell utilisateur : emplacement du shell par défaut utilisé pour les interactions via lignes de commande avec le serveur.Chemin d’accès

Rubriques avancées 355Assurez-vous que chaque champ d’attribut de courrier pour lequel vous configurez votre serveur en vue d’un retrait depuis un se

356 Annexe A Champ des attributs de courrierFormat d’affectation LDAP ExemplesVersion d’attributs Valeur requise insensible à la casse qui doit être

Rubriques avancées 357Valeur d’auto-expédition Champ requis uniquement si l’état du compte de messagerie est réglé sur la valeur “Réexpédier”. Cett

358 Annexe A État des boîtes de réception séparéesMot clé optionnel insensible à la casse indiquant si l’utilisateur gère le courrier POP et IMAP en

Rubriques avancées 359Affectation des données du service de réseau Vous pouvez configurer votre serveur de façon à ce qu’il accède aux données LDAP d

36 Chapitre 1 Vous pouvez également ouvrir Gestionnaire Macintosh en cliquant sur l’onglet Général d’Admin Serveur dans Gest. Macintosh, puis en cho

360 Annexe A Utilisation des affectations par défautSi vous configurez un serveur LDAP pour la première fois, vous pouvez tirer parti des noms par dé

Rubriques avancées 361Configuration de l’accès LDAPCette section présente les étapes de configuration de l’accès LDAP pour un utilisateur vers toutes

362 Annexe A Les étapes suivantes expliquent également comment configurer l’accès LDAP aux informations d’un groupe : Vous ne pouvez utiliser les don

Rubriques avancées 363Suivez les étapes ci-dessous pour configurer un serveur de façon à ce qu’il puisse accéder aux données d’utilisateur et de grou

364 Annexe A c Définissez l’identifiant de l’utilisateur par un numéro spécifique à ce dernier. Sélectionnez l’identifiant unique dans la colonne des ty

Rubriques avancées 365c Définissez l’identifiant de groupe par un numéro spécifique à ce dernier. Sélectionnez l’identifiant unique dans la colonne des

366 Annexe A 8 Indiquez la manière dont vous souhaitez que Mac OS X Server utilise les données stockées sur le serveur LDAP :a Si vous souhaitez que

Rubriques avancées 367Sauvegarde des informations du serveurVeillez à sauvegarder régulièrement les fichiers système de votre serveur afin de limiter

369ANNEXEBB Fiche d’informations de Mac OS X ServerCet annexe comprend une fiche servant à recueillir les informations concernant votre serveur. Elle

Administration de Mac OS X Server 37Dans ces rubriques figurent des termes et concepts que vous rencontrerez dans les étapes suivantes.Étape 2 : Inst

373GlossaireA, BAFP (Apple Filing Protocol) Protocole client/serveur utilisé par les ordinateurs Macintosh ou compatibles Macintosh pour partager d

374 Glossaire F, GFTP (File Transfer Protocol) Protocole permettant aux ordinateurs de transférer des fichiers sur un réseau. Les clients FTP dont le

Glossaire 375MMBONE (Multicast Backbone) Réseau virtuel gérant la multidiffusion IP. Il utilise le même support physique qu’Internet, mais il est c

376 Glossaire RRTP (Real-Time Transport Protocol) Protocole de transport réseau “point à point” adapté aux applications qui transmettent des données

Glossaire 377TTL (Time-to-Live) Durée de stockage spécifiée des informations DNS en mémoire cache. Lorsqu’une paire nom de domaine/adresse IP se tro

379IndexAaccèsréglages de 246–247accès en invitéautorisation 96, 249autoriser 106description 96restriction 82, 92service FTP 114Admin. Bureau

38 Chapitre 1 Étape 5 : Définissez des réglages par défaut pour les répertoires d’accueilLe répertoire d’accueil est le dossier réservé aux fichiers

380 Index problèmes avec les 269application Terminal 44, 342Assistant réglages NetBoot 275–280, 282association de type MIME 153Assurez 101attaqu

Index 381CGI (Common Gateway Interface) 373chaînes d'erreurs 299champ d'attributs de courrier 355–358champs LDAP 56clients NetBootconn

382 Index documents RFC 187documents RFC (Request for Comments) 187domaine de l'édition 24domaine de la création 24domaine parent NetInfo 3

Index 383messages de débogage 299niveau de détail 107réglages 98–99, 107, 304réglages des 195réglages pour 293Enregistrements MX (Mail Exchange

384 Index historiques des files d'attente 127historiques du serveur 126fichiers XML 348–350fichier Utilisateurs et groupes 348–350files d'a

Index 385suivi des informations dans Gestionnaire Macintosh 265guidemode d'utilisation 15–16Hhiérarchies parent-enfant 50–53historique d&apo

386 Index administration 19–44affichage des informations 35configuration 16, 36–42description 19données partagées et 46–49fiche d'informations

Index 387capacités système requises 274–275démarrage d'un ordinateur client 283démarrage d’un ordinateur client 283description 29, 273fiche

388 Index panneau Filtre 176–177panneau NetInfo du service DHCP 308–309panneau Proxy 140–141panneau Sécurité 148–149panneau Types MIME 139pannea

Index 389préférences gérées 258problèmes. Voir dépannageprocédé d'authentification Digest 203programmesen direct 190pré-enregistrés 190, 198

Administration de Mac OS X Server 394 Dans le champ “Mot de passe”, entrez le mot de passe que l’utilisateur devra utiliser pour se connecter au ser

390 Index réglages Voisinage 108règles, filtres IP 340–342relais, flux de données 207–210relais SMTP 180, 182, 184répertoire Films 194répertoires

Index 391serveur Enchaînement QuickTime (QTSS)astuces 196–201configuration 194contrôle de l'accès aux données diffusées 206copie de fichiers d

392 Index configuration 132, 160ressources 43, 164service d'agent de répertoire SLP 292avant l'installation 292démarrage 295installatio

Index 393configuration 115démarrage 115description 117–118installation 114points de partage 114problèmes 118–119réglages 115spécifications 120

394 Index service Web 131–165astuces 149–163autorisations de site Web 134configuration 132, 134démarrage 135description 28, 131dossier Documents

Index 395Ttâches d'impressiongestion 123priorité des 128, 129réglages des 129surveillance 123suspension 128, 129tâches d'impression L

396 Index non référencés 82ouverture de session 66préférences 250, 258préparation de la configuration 63problèmes avec les 78réexpédition du cour

4 Table des matières Gestionnaire Macintosh 35Admin Serveur Enchaînement 36Admin de Bureau NetBoot 36Installation de votre serveur pour la

40 Chapitre 1 Étape 8 : Affectez des autorisations aux points de partageSuivez la procédure ci-après afin d’attribuer des autorisations d’accès pour

Administration de Mac OS X Server 41Étape 9 : Définissez tous les services complémentaires dont vous avez besoinRéfléchissez aux services complémenta

42 Chapitre 1 Diffuser des fichiers multimédia en temps réel à partir du serveurService d’enchaînement QuickTimele chapitre 9, intitulé “Serveur Ench

Administration de Mac OS X Server 43Où trouver plus d’informations sur Mac OS X Server et sur la gestion de serveurSi vous êtes novice dans la gesti

44 Chapitre 1 Même si vous souhaitez utiliser les outils d’administration fournis avec Mac OS X Server, la plupart des commandes UNIX et des shell d

45CHAPITRE22 Services de répertoireQue sont les services de répertoire ?Votre Mac OS X Server utilise les services de répertoire pour rechercher des

46 Chapitre 2 Vous trouverez dans l’annexe A, intitulée “Rubriques avancées”, à la page 335 la description de toutes les données auxquelles les serv

Services de répertoire 47Chaque Mac OS X Server possède un domaine local. Les utilisateurs définis dans un domaine local sont visibles uniquement sur

48 Chapitre 2 Un domaine partagé peut également servir à contrôler quels membres peuvent utiliser un ordinateur sous Mac OS X :Tout comme Mac OS X S

Services de répertoire 49Si des informations extérieures au serveur peuvent être partagéesCertaines organisations (comme les universités et les soci

Table des matières 5 Comment les informations utilisateur sont-elles utilisées ? 61Caractéristiques des utilisateurs 62Caractéristiques des g

50 Chapitre 2 Lorsque votre serveur a besoin d’informations utilisateur, les services de répertoire identifient l’endroit où le serveur doit effectue

Services de répertoire 51Hiérarchies à deux niveauxLa hiérarchie la plus simple comporte deux niveaux :Voici un exemple d’utilisation de hiérarchie

52 Chapitre 2 Tandis que les domaines locaux résident sur leurs serveurs respectifs, un domaine parent peut résider sur l’Mac OS X Server accessible

Services de répertoire 53Hiérarchies de forme plus complexeNetInfo gère également les hiérarchies de domaine à plusieurs niveaux. Ce type d’organisa

54 Chapitre 2 Première installation de NetInfoPour configurer vos domaines NetInfo, procédez comme suit :Étape 1 : Déterminez vos besoins d’accès au

Services de répertoire 55Étape 4 : Personnalisez votre politique de recherche (facultatif)Lorsque la politique de recherche NetInfo par défaut d’un

56 Chapitre 2 Étape 1 : Préparez les données du serveur LDAPSi nécessaire, modifiez les entrées et les attributs du serveur LDAP afin de fournir les d

Services de répertoire 57Définition de politiques de rechercheLe serveur recherche les informations utilisateur aux emplacements spécifiés dans la po

58 Chapitre 2 Si l’utilisateur n’apparaît toujours pas, la recherche s’effectue sur le parent suivant de la hiérarchie NetInfo, et ainsi de suite ju

Services de répertoire 59Dans cet exemple, le serveur LDAP 1 est consulté pour obtenir des informations utilisateur qui n’ont pas été trouvées dans

6 Table des matières Réglages d’automontage 87Réglages Contrôle d’accès à NFS 88Résolution de problèmes avec Partage 89 5 Services de fich

60 Chapitre 2 Décidez également dans quelle mesure la définition d’alias dans un ou plusieurs de vos domaines NetInfo pourrait être utile pour des ut

61CHAPITRE33 Utilisateurs et groupesDéfinition des utilisateurs et des groupesPour autoriser des utilisateurs individuels ou des groupes (ensembles

62 Chapitre 3 Chaque ordinateur Mac OS X et Mac OS X Server possède un domaine local. Les membres d’un domaine local peuvent utiliser uniquement l’o

Utilisateurs et groupes 63Caractéristiques des groupesUn groupe se compose tout simplement d’un ensemble d’utilisateurs dont les besoins sont simila

64 Chapitre 3 Étape 1 : Modifiez le compte administrateur défini lors de l’installation du serveurLorsque vous configurez votre serveur à l’aide de A

Utilisateurs et groupes 65Pour modifier un utilisateur :m Sélectionnez le nom de l’utilisateur dans une fenêtre (par exemple, la fenêtre Résultats d

66 Chapitre 3 Mot de passeTapez le mot de passe de l’utilisateur. Le membre saisit ce mot de passe pour se connecter au serveur. Le mot de passe res

Utilisateurs et groupes 67Réglages des utilisateurs avancésID de l’utilisateurNuméro servant à identifier de manière unique un utilisateur et à déter

68 Chapitre 3 Répertoire d’accueil Définissez le répertoire d’accueil de l’utilisateur. Il s’agit d’un dossier réservé à l’usage personnel de l’utili

Utilisateurs et groupes 69m Choisissez Local pour créer un répertoire d’accueil sur le serveur où est défini l’utilisateur. Ce répertoire portera le

Table des matières 7 Spécifications du service FTP 120Pour plus d’informations sur les services de fichiers 120 6 Service d’impression 121 P

70 Chapitre 3 L’option Personnaliser s’avère utile pour répartir, par exemple, des répertoires d’accueil sur plusieurs sous-répertoires d’un point d

Utilisateurs et groupes 71Commentaires sur l’utilisateurL’onglet Commentaire vous permet de saisir des informations utilisateur d’ordre général. Les

72 Chapitre 3 Désactiver la messagerie Pour désactiver la distribution du courrier de l’utilisateur, cliquez sur Aucun.Activer la messageriePour act

Utilisateurs et groupes 73Sélectionnez la méthode d’accès au compteSélectionnez le protocole utilisé pour le compte de messagerie de l’utilisateur :

74 Chapitre 3 Réexpédition de courrierVous pouvez réexpédier le courrier d’un utilisateur automatiquement à une adresse de courrier électronique don

Utilisateurs et groupes 75Voici la fenêtre que vous utilisez pour travailler avec des réglages de groupe.NomTapez un nom pour ce groupe. Si vous sou

76 Chapitre 3 Trucs et astuces pour les utilisateurs et groupesCette section comprend quelques techniques qui peuvent vous aider à gérer vos utilisa

Utilisateurs et groupes 77Étape 3 : Assurez-vous que la déconnexion automatique n’est pas appliquée aux utilisateurs Pour que les utilisateurs qui n

78 Chapitre 3 Résolution des problèmes rencontrés avec les utilisateurs et groupesSi les utilisateurs ne parviennent pas à accéder aux fichiers de l

79CHAPITRE44 PartageQu’est-ce que le partage ?Le module de partage de Mac OS X Server vous permet de désigner les informations que vous désirez part

8 Table des matières Étape 4 : Configuration du service Web 134 Étape 5 : Démarrer le service Web 135 Étape 6 : Connexion à votre site

80 Chapitre 4 Autorisations explicitesLes points de partage et les éléments partagés (y compris les fichiers) disposent d’autorisations qui leur sont

Partage 81Vous pouvez attribuer les autorisations “Écriture seule” à un dossier afin de créer une boîte de remise.Le possesseur du dossier peut consu

82 Chapitre 4 Problèmes de sécuritéLa sécurité de vos donnés et de votre réseau est extrêmement importante. La méthode la plus efficace pour garantir

Partage 83Première configuration de partageLe module de Partage d’Admin Serveur vous permet de créer des points de partage et des éléments partagés

84 Chapitre 4 Pour attribuer à un utilisateur ou à un groupe un accès au point de partage, cliquez sur Utilisateurs et groupes et choisissez “Affiche

Partage 85Réglages générauxLe panneau Général vous permet de définir des autorisations d’accès pour des points de partage et des éléments partagés.Pa

86 Chapitre 4 GroupeFaites glisser sur ce champ un groupe à partir de la liste Utilisateurs et groupes d’Admin Serveur. Si vous ne voulez autoriser

Partage 87Réglages d’automontageLe panneau Montage auto vous permet de configurer le montage automatique de points de partage (et non de fichiers) pou

88 Chapitre 4 Monter statiquement dansSélectionnez cette option si vous souhaitez que le point de partage monte automatiquement lors du démarrage de

Partage 89Résolution de problèmes avec PartageSi des utilisateurs ne parviennent pas à trouver un élément partagé :Vérifiez les autorisations d’accès

Table des matières 9 Service de courrier pour domaines multiples 169Enregistrements MX pour service de courrier basé sur Internet 169Configura

91CHAPITRE55 Services de fichiersQue sont les services de fichiers ?Les services de fichiers permettent à vos utilisateurs client d’accéder aux fichier

92 Chapitre 5 Définition d’autorisations de fichiers et dossiersLe mode de définition des autorisations pour des fichiers individuels représente la pr

Services de fichiers 93Autorisation d’accès limitée aux utilisateurs référencésSi vous ne souhaitez pas autoriser des invités à accéder à votre serve

94 Chapitre 5 Activation d’AppleTalk sur les ordinateurs clientsPour trouver le serveur de fichiers Apple via AppleTalk (en utilisant le Sélecteur),

Services de fichiers 95Réglages générauxUtilisez le panneau Général pour définir des informations d’identification pour votre serveur, activer le démar

96 Chapitre 5 Message d’accueilTapez le message que les utilisateurs visualiseront lors de la connexion.Remarque : si le message d’accueil ne s’affi

Services de fichiers 97Nb. maximum de connexions clients (invités compris)Sélectionnez Illimité si vous ne désirez pas limiter le nombre d’utilisateu

98 Chapitre 5 Réglages de consignationUtilisez le panneau Consignation pour configurer et gérer les historiques du service de fichiers Apple. Pour y a

Services de fichiers 99Historique des erreurs : Archiver tous les _ joursSélectionnez cette option si vous souhaitez spécifier la fréquence d’enregist