2. Windows 2000 + Samba for dummies

2.1 Windows 2000 c'est quoi ?

Windows 2000 est un système d'exploitation multi-tâches multi-utilisateurs . Pour pouvoir se connecter sur une machine, localement ou à distance, il faut s'identifier avec un login et un mot de passe .

La base de données des utilisateur peut se trouver:

sur la machine locale.
sur un controleur de domaine (Primary Domain Controler - PDC).

La base de données utilisée dépend de la facon dont la machine fonctionne sur le réseau.

A. Fonctionnement en Workgroup

machines autonomes
bases de données locales uniquement.
Il faut fournir un mot de passe et un login valide pour se connecter localement ou à distance.

B. Fonctionnement en Domaine

Le domaine est controlé par un Primary Domain Controler (PDC)
Le PDC contient la liste des utilisateurs du Domaine et des machines
Les machines doivent être enregistrées (droit administrateur)
Une fois qu'on est connecté sur une machine du domaine, on est reconnu par toutes les autres
La base des utilisateur locale existe. Elle est indépendante. On peut choisir le mode local ou domaine au login. Login local = Workgroup

2.2 Samba c'est quoi ?

Logiciel Open source.
Implémentation de la couche réseau microsoft pour Unix/Linux.
Implémentation de quelques fonctionalités de PDC.

Samba permet à une machine Unix/Linux

de se comporter comme un serveur de fichier au même titre qu'une autre station de travail windows et partager des répertoires
de participer à un domaine
de jouer le rôle de PDC pour un domaine simple

Remarques

Les utilisateurs Samba doivent exister sous Unix
Les bases de données utilisateurs Unix et Samba sont indépendantes
Possibilité de synchroniser les mots de passe
LDAP sera bientot supporté de façon stable

2.4 Installation Domaine TECFA (Clonage / Déploiement en bref)

Le système d'exploitation et déployé par des images de disque dur (1 image par hardware)
Les machines éxécutent un client et peuvent être controlées par une console
Les logiciels sont installés sur une machine modèle. Chaque installation est transformée en packet
Les packets sont déployés sur les machines avec la console (ils peuvent aussi être supprimés)
Les administrateurs (des machines ou du domaine) peuvent installer des logiciels sur les machines.
Seuls les administrateurs du domaine ont accés à la console.

2.5 Profil utilisateur

Quand on se connecte sur une machine, notre login est associé à un répertoire contenant notre profil utilisateur. C'est un élément important qui ne doit pas être négligé.

A. Que contient le profil ?

Quand vous travaillez sur une machine, votre profil se trouve dans c:\documents and settings\<login>. Les sous répertoires importants:

\Bureau

Les éléments de votre bureau

\application data\microsoft\internet explorer\Quick Launch

Votre lanceur rapide

\Application Data

Les données de vos applications

\Menu Demarrer

Votre propre menu démarrer. Il est fusionné avec le menu demarrer du profil all users. A TECFA, tout est installé dans all users

\ntuser.dat

La partie utilisateur de la base de registre (HKEY_CURRENT_USER)

B. comment ca marche dans un domaine ?

Lors de la connection, le PDC renvoit le profil utilisateur qui est copié sur la machine locale.

Pendant toute la durée de la connection, les changements sont effectués sur le profil local

Ce n'est qu'à la sortie du système que le profil local est a nouveau copié sur le PDC.

Sur les machines de la salle étudiant, la copie du profil local est supprimée

Elle est conservée sur les machines des collaborateurs TECFA.

C. Surveiller et réduire la taille de son profil.

Pour connaitre la taille de son profil il suffit de faire un double click sur l'outil profil dans la barre des taches
Plus votre profil est gros, plus le login est lent.

La taille des profils est limité à 30 Mo. Si vous dépassez la taille, vous pouvez toujours travailler mais vous ne pouvez pas quitter la session tant que vous ne l'avez pas réduit.
Pour réduire la taille:

Evitez les gros documents sur le bureau
Attention au mail de Mozilla

Solutions plus radicales et advance:

Déplacer le cache de internet explorer (sur c:\temp)
Déplacer le répertoire profil Mozilla (du profil dans votre home H:)
Déplacer d'autre répertoires de logiciels gourmants (photoshop...).

2.6 Installation de logiciels: (pour les membres de TECFA)

Vous disposerez d'un compte administrateur local sur votre machine. Vous devez utiliser ce compte pour installer..
A la fin de l'installation, vous devez vous assurer que le menu de demarrage se trouve bien dans le profil all users.
Il faut tester que le logiciel fonctionne avec un login non-administrateur. S'il ne fonctionne pas, il faut généralement ouvrir les droits pour tout le monde sur le répertoire d'installation du logiciel.:

Vous pouvez lancer des logiciels sous une autre identité sans quitter votre environnement