alphorm.com support de la formation mac os x server 10.11 el capitan les fonctionnalités avancées

30/03/2016

1

Formation Mac OS X Server 10.11 El Capitan, les fonctionnalités avancées alphorm.com™©

OS X Server 10.11 El Capitan

les fonctionnalités avancées(certification ACTC)

Site : http://www.alphorm.comBlog : http://blog.alphorm.com

Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN

30/03/2016

2


Plan• Présentation du formateur

• Qu’est-ce qu’OS X Server ? A quoi ça sert ?

• Publics concernés

• Connaissances requises

• Plan de la formation

• Certification

• Présentation de l’environnement de cours

� Matériel

� Logiciel + Schéma

30/03/2016

3


Présentation du formateur• Bastien BLEYZAT

• Consultant dans les technologies mobiles et déploiement

• [email protected]

• Apple Certified Support Professional (ACSP) / Technical Coordinator(ACTC)

• Apple Consultants Network (ACN)

• Site de mon entreprise : www.bexen.fr

• Profil Alphorm : http://www.alphorm.com/formateur/bastien-bleyzat

30/03/2016

4


Qu’est-ce qu’OS X Server ? • Server (version 5) est un logiciel permettant de transformer votre Mac

en véritable serveur.

• Il s’installe sur OS X Yosemite (10.10) ou El Capitan (10.11)

• Permet de gérer un parc de Mac, de périphériques iOS, …

30/03/2016

5


Publics concernés• Personne voulant gérer les Mac d’une société de moyenne taille type

PME au travers de serveur qui leur est propre et non une solution cloud

• Les personnes ayant suivi les précédentes formations Mac OS X El Capitan sur Alphorm, et qui ont envie d’aller encore plus loin

• Des administrateurs système

• Les curieux ;)

30/03/2016

6


Connaissances requises• Les 2 formations sur OS X 10.11 El Capitan (Client) :

� Formation Mac OS X El Capitan

� Formation Mac OS X Client El Capitan, Fonctionnalités Avancées

30/03/2016

7


Connaissances requises• La 1er formation sur OS X Server 10.11 El Capitan, les fondamentaux :

30/03/2016

8


Cursus formation OS X Server• OS X Server 10.11 El Capitan, les fondamentaux => déjà réalisée.

� Préparation de l’environnement de cours

� Présentation de server et des services de base

• OS X Server 10.11 El Capitan, les fonctionnalités avancées

� Découverte des services d’OS X Server

� Méthodes de déploiement

30/03/2016

9


Plan de la formation• Module 1 : Services de déploiement

� NetBoot

� NetInstall

� NetRestore

� Mise en cache

� Mise à jour de logiciels

• Module 2 : Services réseau

� Time Machine

� VPN

� DHCP

� Sites Web

� FTP

30/03/2016

10


Plan de la formation• Module 3 : Services collaboratifs

� Mail

� Wiki

� Calendriers

� Messages

� Contacts

• Module 4 : Pour aller plus loin

� Xcode

� DeployStudio – Présentation

� DeployStudio – Préparation de l’environnement

� DeployStudio – Installation et configuration de Server

� DeployStudio – Installation et configuration

� DeployStudio – Création d’une image NetBoot

� DeployStudio – Déploiement de l’image NetBoot

� DeployStudio – Installer OS X avec createOSXinstallPkg

� DeployStudio – Créer et restaurer un master

� DeployStudio – Restauration personnalisée

30/03/2016

11


Certification• Ce cours peut vous aider à passer la certification ACTC

� Trouver un centre de formation : http://training.apple.com

• Acheter le livre pour préparer la certification : http://www.peachpit.com/store/os-x-server-5.0-essentials-apple-pro-training-series-9780134434773

30/03/2016

12


Présentation de l’environnement de cours• Matériel

� Un ordinateur de type Mac

• Processeur : double cœur

• Mémoire : 8 / 16 Go

• Disque dur : fusion drive ou idéalement type SSD / flash

30/03/2016

13


Présentation de l’environnement de cours• Logiciels

� VMware Fusion 8 : http://store.vmware.com/DRHM/store?Action=DisplayProductDetailsPage&SiteID=vmwde&Locale=fr_FR&productID=323416600

� Parallels Desktop 11 : http://www.parallels.com/fr/products/desktop/

� Server (v.5) : Achat via le Mac App Store

30/03/2016

14


Présentation de l’environnement de cours• Schéma

Réseau local

@IP internes

Ex : 192.168.1.50-100

@IP interne

Ex : 192.168.1.17

Domaine

Ex : lab.bexen.fr

@IP interne

Ex : 192.168.1.1

*.lab.bexen.fr

@IP publique (et dynamique)

30/03/2016

15


Let’s Go

30/03/2016

16


NetBoot

Services de déploiement



30/03/2016

17


Plan• Présentation du service

NetInstall

• Prérequis

• Utilitaire d’image système

• Présentation de NetBoot

• Création de l’image

• Configuration du service

• Ligne de commande

• Journaux

• Configuration du client

• Démarrage du client

• Supervision depuis le serveur

30/03/2016

18


Présentation du service NetInstall• Distribution d’image (de différents types) par le réseau

• Distribution de scripts

� Télécharger de nouveau OS X El Capitan depuis le Mac App Store

• Au cours de cette formation tout est hébergé sur le même serveur, mais si vous décidez d’utiliser cette solution il faudra le faire sur des serveurs OS X dédiés

• Possibilité de séparer les dossiers de départ des utilisateurs

30/03/2016

19


Prérequis• Ne pas utiliser de Wi-Fi, privilégiez les connexions câblés

� Gigabit

• Mettre à jour OS X avant de créer des images

30/03/2016

20


Utilitaire d’image système• Recherche dans Spotlight

30/03/2016

21


Utilitaire d’image système• Workflow

� Bouton Personnaliser

30/03/2016

22


Présentation de NetBoot• Autoriser les Mac à démarrer sur le réseau à partir d’une image disque

basée sur le serveur

• Prend beaucoup de ressources

• Exemple d’usage : poste en libre accès

30/03/2016

23


Création de l’image• Sélectionner la source • Image NetBoot

30/03/2016

24


Création de l’image• Créer un compte utilisateur • Choisir un serveur d’annuaire

(optionnel)

30/03/2016

25


Création de l’image• Réglages de l’image • Compatibilité avec des modèles de

Mac

30/03/2016

26


Création de l’image• Filtrage par adresses MAC • Enregistrement de l’image

30/03/2016

27


Création de l’image• Préparation de l’image

30/03/2016

28


Configuration du service• Server > NetInstall

� Choisir l’emplacement de stockage des images

� Définir le type de données stockées

30/03/2016

29


Configuration du service• Déplacer le .nbi dans /Library/Netboot/NetBootSPO du volume de

stockage des images

30/03/2016

30


Configuration du service• Cliquez de nouveau sur Modifier les emplacement de stockage…

• Afin que l’image apparaisse dans le service

30/03/2016

31


Configuration du service• Double cliquez sur l’image

30/03/2016

32


Configuration du service• Choisir le protocole

• Démarrer le service

• Définir en tant qu’image par défaut

30/03/2016

33


Ligne de commande

30/03/2016

34


Ligne de commande•sudo serveradmin start netboot

•sudo serveradmin stop netboot

•sudo serveradmin settings netboot

30/03/2016

35


Journaux

30/03/2016

36


Configuration du client• Deux méthodes

� Préférences Système > Démarrage

� Sélectionner le disque réseau

� Redémarrer

30/03/2016

37


Configuration du client� Dans les préférences de la machine virtuelle

� Disque de démarrage

� Carte réseau

30/03/2016

38


Démarrage du client

30/03/2016

39


Démarrage du client• Attention clavier Américain

30/03/2016

40


Démarrage du client• Shadow file

30/03/2016

41


Supervision depuis le serveur

30/03/2016

42


Ce qu’on a couvert• Présentation du service NetInstall

• 1er type d’image : NetBoot

� Création

� Supervision

� Déploiement

30/03/2016

43


NetInstall




30/03/2016

44


Plan• Présentation


• Configuration de l’image

• Création d’une nouvelle machine virtuelle

• Démarrage de la machine

30/03/2016

45


Présentation• Installe OS X sur le réseau depuis une image disque hébergée

• Gain de temps pour réinstaller OS X (pas de téléchargement depuis internet) alors qu’en temps normal oui

30/03/2016

46


Création de l’image

30/03/2016

47



30/03/2016

48


Configuration de l’image• Déplacer le .nbi dans /Library/Netboot/NetBootSPO du volume de

stockage des images

• Activer l’image et la rendre disponible via NFS (HTTP ne fonctionnant pas avec les VM)

30/03/2016

49


Création d’une nouvelle machine virtuelle• Spécifique car sans système d’exploitation afin de vérifier le bon

fonctionnement du service

30/03/2016

50


Création d’une nouvelle machine virtuelle

30/03/2016

51



30/03/2016

52


Démarrage de la machine

30/03/2016

53



30/03/2016

54



30/03/2016

55


Ce qu’on a couvert• 2ème type d’image : NetInstall

� Création

� Supervision

� Déploiement

30/03/2016

56


NetRestore




30/03/2016

57




• Configuration de l’image

• Création d’une nouvelle machine virtuelle

• Supervision depuis le serveur

• Démarrage de la machine

30/03/2016

58


Présentation• Restaure un volume sur le réseau depuis une image disque de

restauration des logiciels Apple

• Faire des templates

30/03/2016

59



30/03/2016

60



30/03/2016

61


Configuration de l’image• Déplacer le .nbi dans /Library/Netboot/NetBootSPO du volume de

stockage des images

• Activer l’image et la rendre disponible via NFS (HTTP ne fonctionnant pas avec les VM)

30/03/2016

62


Création d’une nouvelle machine virtuelle• Créer de la même manière une autre machine virtuelle

30/03/2016

63



30/03/2016

64


Supervision depuis le serveur

30/03/2016

65


Ce qu’on a couvert• 3ème type d’image : NetRestore

� Création

� Supervision

� Déploiement

30/03/2016

66


Mise en cache




30/03/2016

67


Plan• Type de contenu pris en charge

• Principe


� Choix du volume

� Démarrer le service

• Téléchargement d’une ressource

� Depuis le client

� Sur le serveur

� Journaux du serveur

� Nouveau téléchargement depuis le client

• Statistiques

• Comparaison avec le service de Mises à jour de logiciels

• Réglages avancés

30/03/2016

68


Type de contenu pris en charge• Le service de mise en cache d’OS X Server accélère le téléchargement

de logiciels distribués par Apple sur Internet

• https://support.apple.com/fr-fr/HT6018

30/03/2016

69


Type de contenu pris en charge

30/03/2016

70


Type de contenu pris en charge

30/03/2016

71


Principe• Avec un serveur de cache c’est notre serveur qui va télécharger la mise

à jour depuis les serveurs d’Apple.

• Chaque machine va ensuite mettre à jour sa copie de l’application en la récupérant sur notre serveur

• Vous utiliserez beaucoup moins de bande passante et la mise à jour sera bien plus rapide

• Une fois le service actif, le serveur s’enregistrera sur les serveurs d’Apple (IP Publique)

� Les clients demandant des applications depuis la même adresse IP seront alors redirigés vers le serveur de cache

30/03/2016

72


Principe

30/03/2016

73


Principe• Extrait de l’aide de Server

30/03/2016

74


Configuration du service• Server > Mise en cache

• Choix du volume

� Nouveau disque sur la VM ( > 50Go)

30/03/2016

75


Configuration du service� Formater le disque

30/03/2016

76


Configuration du service� Sélectionner le disque

• Démarrer le service

30/03/2016

77


Téléchargement d’une ressource• Depuis le client

• Sur le serveur

30/03/2016

78


Téléchargement d’une ressource• Journaux du serveur

� Le serveur de cache à récupérer les données

• Nouveau téléchargement depuis le client

� Les données proviennent du serveur

30/03/2016

79


Statistiques

30/03/2016

80


Comparaison avec le service de MAJ logiciels

Mise en cache Mises à jour

Types de contenuMises à jour OS X et iOS, logiciels du MAS, iCloud

Drive, …Mises à jour OS X

Choisir le contenu -Automatique ou

manuel

TéléchargementRequête depuis les serveurs

d’AppleAutomatique ou

manuel

Configuration cliente -Commande defaults, ou Gestionnaire de profils

30/03/2016

81


Réglages avancés

30/03/2016

82


Réglages avancés

30/03/2016

83


Ce qu’on a couvert• Présentation du service

• Configuration

� Choix du volume ( > 50 GO)

• 1er requête

� Téléchargement sur le client et le serveur

• 2ème requête

� Le serveur fournit le contenu

• Supervision depuis les statistiques et journaux

30/03/2016

84


Mise à jour de logiciels




30/03/2016

85





� Gestionnaire de profils

� Ligne de commande

• Journaux

30/03/2016

86


Présentation• Le service de mise à jour va permettre de télécharger les mises à jour

système sur le serveur

• Puis, les redistribuer aux client configurés pour que ces derniers aillent chercher les mises à jour depuis le serveur et non les serveurs d’Apple

30/03/2016

87


Configuration du service

30/03/2016

88



30/03/2016

89


Configuration du client• Depuis le Gestionnaire de profils

� Syntaxe : http://serveur.domaine:8088/index.sucatalog

30/03/2016

90


Configuration du client• Depuis le Gestionnaire de profils

� Syntaxe : http://serveur.domaine:8088/index.sucatalog

30/03/2016

91


Configuration du client• En ligne de commande

sudo defaults write

/Library/Preferences/com.apple.SoftwareUpdate CatalogURL

“http://osxserver.bexen.fr:8088/index.sucatalog”

30/03/2016

92


Journaux

30/03/2016

93


Ce qu’on a couvert• Découverte du service de mises à jour, son fonctionnement


• Deux méthodes de configuration d’un client

• Supervision

30/03/2016

94


Time Machine

Services réseau



30/03/2016

95




� Ajouter un emplacement de sauvegarde

� Limite de la sauvegarde

� Démarrage du service



� Directement

• Inspection

� Onglet Sauvegardes

� Stockage

� Partage de fichiers

30/03/2016

96


Présentation• Le service Time Machine, permet de :

� Centraliser les sauvegardes des utilisateurs

� Définir plusieurs emplacements de sauvegardes

� Définir un quota disque par client

� Contrôler les sauvegardes

30/03/2016

97


Configuration du service• Ajouter un emplacement de sauvegarde

30/03/2016

98



• Limite de la sauvegarde

30/03/2016

99


Configuration du service• Démarrage du service

� Une fois n’est pas coutume, le service démarre tout seul après avoir précisé l’emplacement

30/03/2016

100


Configuration du client• Gestionnaire de profils

30/03/2016

101


Configuration du client• Directement

� Préférences Système > Time Machine

30/03/2016

102


Configuration du client� Choisir un disque de sauvegarde

� Chiffrer les sauvegardes (optionnel)

30/03/2016

103


Configuration du client� Authentification

� Mot de passe pour le chiffrement (optionnel)

30/03/2016

104


Configuration du client� Sauvegarde

30/03/2016

105


Inspection• Onglet Sauvegardes

30/03/2016

106


Inspection• Stockage

� osxserver > Stockage

30/03/2016

107


Inspection• Partage de fichiers

30/03/2016

108


Inspection

30/03/2016

109


Ce qu’on a couvert• Présentation et configuration du service de sauvegarde Time Machine

• Configuration sur le client

• Inspection des sauvegardes réalisées sur le serveur

30/03/2016

110


VPN

Services réseau



30/03/2016

111



• Protocoles

� PPTP

� L2TP sur IPSec

• Adressage IP

� Meilleure pratique

� Uniquement avec Server


� Choix du protocole

� Adresses des clients

� Réglages DNS


� Configuration manuelle

� Configuration depuis le Gestionnaire de profils

� Configuration automatique

• Journaux

30/03/2016

112


Présentation• Le service VPN (Virtual Private Network) permet d’établir une connexion

sécurisée entre un point d’accès distant et votre réseau interne

• De ce fait, le VPN permet d’accéder à distance aux ressources disponibles de votre entreprise de manière sécurisée

• Pour une entreprise de petite taille, le serveur suffit

• Si il y a beaucoup de connexions VPN, il faudra passer par un matériel dédié

30/03/2016

113


Protocoles• Le service prend en charge 2 protocoles par défaut

• PPTP

� Le PPTP permet de prendre en charge les clients Windows

� Lors de l’authentification, le système utilise l’identifiant et le mot de passe de l’utilisateur pour autoriser et chiffrer la communication

� Pour utiliser PPTP, vous devrez configurer votre routeur pour router les communications entrantes de ce type vers votre serveur

� Cependant, PPTP est à proscrire c’est un protocole ancien dont le système de chiffrement a été brisé

30/03/2016

114


Protocoles• L2TP sur IPSec

� Sépare la couche de chiffrement IPSec, de la couche de transport L2TP

� Meilleur choix de VPN à la fois simple à déployer et accessible à un grand nombre de systèmes

� Lors de la connexion, un secret partagé est utilisé pour chiffrer la communication, puis une phase d’authentification utilise l’identifiant et le mot de passe de l’utilisateur

� Il faudra configurer votre routeur pour que tout soit envoyé au serveur en cas de connexions entrantes

30/03/2016

115


Adressage IP• Meilleure pratique

� Utiliser une plage IP distincte pour les connexions VPN

� Seuls les routeurs permettant l’ajout d’une route statique indiquant que le réseau des clients VPN peut être joint via le serveur le permettant

� Les modems-routeurs (« box ») des FAI ne le permettent pas

• Uniquement avec Server

� Nous allons utiliser la même plage IP pour les clients distants que pour le réseau local

� Il faut qu’une partie de la plage soit exclue du DHCP pour être attribuée aux clients du VPN

30/03/2016

116


Configuration du service• Choix du protocole

• Secret partagé

� Entrer le secret partagé entre tous les clients pour chiffrer la communication

� Ce secret doit être complexe et connu uniquement des employés pour garantir la confidentialité de la communication

30/03/2016

117


Configuration du service• Adresses des clients

30/03/2016

118


Configuration du service• Réglages DNS

30/03/2016

119


Configuration du service• Routage

� Ajouter la liste des plages IP accessible via le VPN et celles devant être envoyées via la connexion internet locale du client

� La route par défaut se note 0.0.0.0/0

� Demander le routage de 172.16.190.0/24 à travers notre VPN entraîne un problème : si votre périphérique mobile se trouve sur un réseau utilisant les mêmes adresses, le réseau local ne sera plus accessible pour l’ordinateur connecté

30/03/2016

120


Configuration du client• Configuration manuelle

� Préférences Système > Réseau > Ajouter une interface VPN

30/03/2016

121


Configuration du client• Configuration depuis le Gestionnaire de profils

30/03/2016

122


Configuration du client• Configuration automatique

� Attention lors de l’export le secret partagé est affiché en clair

30/03/2016

123


Journaux

30/03/2016

124


Ce qu’on a couvert• Présentation du VPN

• Les protocoles pris en charge par Server

• Comment choisir son adressage IP

• Configuration du serveur


30/03/2016

125


DHCP

Services réseau



30/03/2016

126




� Configuration d’une liste de réseau

� DNS et domaine de recherche

� Réservation DHCP

� Adresse statique

• Configuration des clients

� Client OS X

� OS X de Supervision

• Vérifications

• Journaux

30/03/2016

127


Présentation• Le protocole DHCP (Dynamic Host Configuration Protocol) est chargé

de configurer automatiquement les paramètres IP d’un appareil sur le réseau :

� Adresse IP

� Masque de sous-réseau

� Adresse de routeur

� Serveurs DNS

� Domaine de recherche

• En temps normal votre routeur le gère, mais si vous le trouvez trop limité, vous pouvez le gérer avec Server

30/03/2016

128


Configuration du service• Configuration d’une liste de réseaux

� Pour chaque réseau : configuration des adresses et de l’interface autoriseé à répondre avec ces informations

30/03/2016

129


Configuration du service• DNS et domaine de recherche

30/03/2016

130


Configuration du service• Réservation DHCP

30/03/2016

131


Configuration du service• Adresse statique

30/03/2016

132


Configuration des clients• Client OS X

30/03/2016

133


Configuration des clients• OS X de supervision

30/03/2016

134


Vérifications

30/03/2016

135


Journaux

30/03/2016

136


Ce qu’on a couvert• Présentation du service DHCP


� DNS et domaine de recherche

� Créer une réservation à partir d’un adresse MAC

� Rendre statique une IP dynamique

• Configuration des clients

� Vérifier que DHCP est activé

• Vérifications depuis l’interface DHCP de Server et des journaux

30/03/2016

137


Sites Web

Services réseau



30/03/2016

138


Plan• Mise en garde

• Etat par défaut

• Activer le service

• Site par défaut

• Création d’un nouveau site

� DNS

� Nouveau site

� Accès limité

� Certificat

� Redirections

• Journaux

30/03/2016

139


Mise en garde• Il est fortement déconseillé d’héberger des sites publics sur son serveur

(par exemple le site de sa société)

� Exposition publique du serveur

� Risques d’attaques

• Privilégié pour des outils web internes

• Pour des tests / de l’intégration

30/03/2016

140


Etat par défaut

30/03/2016

141


Activer le service

30/03/2016

142


Site par défaut• Ne pas remplacer les sites par défaut

30/03/2016

143


Création d’un nouveau site• DNS

� Alias DNS à créer

30/03/2016

144


Création d’un nouveau site• Nouveau site

30/03/2016

145


Création d’un nouveau site• Accès limité

30/03/2016

146


Création d’un nouveau site• Certificats

30/03/2016

147


Création d’un nouveau site• Certificats

30/03/2016

148


Création d’un nouveau site• Redirections

30/03/2016

149


Journaux

30/03/2016

150


Ce qu’on a couvert• Création d’un site web via Server

� Configuration DNS

� Certificats

� Accès limité

� Redirection

• Vérifier les accès dans les journaux

30/03/2016

151


FTP

Services réseau



30/03/2016

152



• Création d’un point de partage

• Connexion

� Télécharger un client FTP

� Uploader un fichier

� Vérification

30/03/2016

153


Présentation• File Transfert Protocol

� Pour les hébergement de site

� Les scanners d’entreprise, …

• Service très basique

30/03/2016

154


Création d’un point de partage• Le rendre accessible via FTP et autoriser les utilisateurs

30/03/2016

155


Connexion• Télécharger un client (car OS X ne gère pas l’écriture pour le FTP)

30/03/2016

156


Connexion

30/03/2016

157


Connexion• Uploader un fichier

30/03/2016

158


Connexion• Vérification

30/03/2016

159


Ce qu’on a couvert• Création d’un point de partage FTP

• Envoi d’un fichier depuis un client FTP (à télécharger)

• Vérification

30/03/2016

160


Mail

Services collaboratifs



30/03/2016

161



• Protocoles

� POP

� IMAP

� SMTP

• Configuration

� Indiquer un domaine

� Authentification

� Notifications Push

� Filtrage

� Relais de messagerie

� Taille de la boîte aux lettres

� Réexpédier des emails

• Remarques


30/03/2016

162


Présentation• Permet de gérer vos e-mails sur votre propre serveur

• Cependant, il faut être prudent, les lignes ADSL classiques sont souvent marquées comme émettrices de spam et la plupart des FAI vous obligent à faire transiter vos e-mails via leurs serveurs sans même vous assurer de leur confidentialité

• Votre accès internet ou votre alimentation électrique peuvent tomber en panne, ou vos locaux peuvent subir un sinistre

• Risque que vos e-mails n’atteignent pas leur destinataire ou que les e-mails de vos correspondants ne vous atteignent pas

• Un compromis est d’utiliser votre serveur comme serveur mail secondaire, le serveur de votre hébergeur servant de zone tampon.

30/03/2016

163


Protocoles• Les protocoles pris en charge par OS X Server :

� POP (Post Office Protocol)

� IMAP (Internet Message Access Protocol)

� SMTP (Simple Mail Transfer Protocol)

30/03/2016

164


Configuration• Indiquer un domaine

30/03/2016

165


Configuration• Authentification

30/03/2016

166


Configuration• Notifications Push

30/03/2016

167


Configuration• Filtrage

30/03/2016

168


Configuration• Relais de messagerie

� Si votre FAI qui autorise l’usage du port 25, utiliser le relais de messagerie

� Votre serveur enverra vos courriers sortants à votre fournisseur, qui se chargera quant à lui de les transmettre à votre destinataire

30/03/2016

169


Configuration• Taille de la boîte aux lettres

• Réexpédier des emails

� Utilisateurs > Modifier les options de messagerie

30/03/2016

170


Remarques• Pas de webmail par défaut, il faudra en installer un

• Autre solution : relever les emails sur un autre serveur

� Le serveur devient un serveur secondaire qui relève les mails depuis un autre serveur

� Plus sécurisé, car on hérite de la fiabilité d’un prestataire spécialisé

30/03/2016

171


Configuration du client

30/03/2016

172


Ce qu’on a couvert• Le service mail de Server

• Les protocoles pris en charge

• Comment configurer le service

• Ajouter la configuration au client

30/03/2016

173


Wiki




30/03/2016

174



• Configuration

� Accès

• Création d’un Wiki

� Authentification

� Choix du contenu

� Nouveau Wiki

� Autorisations

� Personnalisation

� Édition

30/03/2016

175


Présentation• Site web collaboratif

• Joindre des fichiers facilement

• Très simple à mettre en œuvre

• Accès contrôlé

• Les personnes utilisent déjà des wikis, ne seront pas dépaysées avec celui fourni par Apple

30/03/2016

176


Configuration• Autoriser les accès

30/03/2016

177


Création d’un Wiki• Plus besoin de retourner sur Server, tout se passe dans une interface

web

30/03/2016

178


Création d’un Wiki• Plus besoin de retourner sur Server, tout se passe dans une interface

web

• Authentification

30/03/2016

179


Création d’un Wiki• Choix du contenu

• Nouveau Wiki

30/03/2016

180


Création d’un Wiki• Autorisations

• Personnalisation

30/03/2016

181


Edition d’un Wiki

30/03/2016

182


Ce qu’on a couvert• Fournir un outil web collaboratif : le wiki

• Simple à mettre en place

• Utilise un navigateur web

• Création de contenu

• Édition

• Autorisations

30/03/2016

183


Calendriers




30/03/2016

184



• Service

• Configuration

� Invitation par email

� Ajout d’emplacements et ressources


30/03/2016

185


Présentation• Le service de calendrier permet de stocker les calendriers de chaque

utilisateur sur le serveur et partager les calendriers d’un utilisateur avec d’autres utilisateurs

• Apple, Google, Microsoft et de très nombreux prestataires fournissent des services de synchronisation en ligne

• Cependant, vous ne les contrôlez pas et devrez donc gérer les conséquences de leur éventuelle fermeture ou d’un changement profond de leur fonctionnement

30/03/2016

186


Service• Permet d’ajouter des emplacements et des ressources

� Vérifier leurs disponibilités

• Contrôle les accès, permet la délégation (lecture/écriture d’un utilisateur sur le calendrier d’un autre)

• Pièces jointes

• Invitation

• Notifications

• Basé sur le protocole CalDAV (compatible avec de nombreux logiciels)

30/03/2016

187


Configuration• Invitation par mail

� Avoir configuré le service Mail au préalable

30/03/2016

188


Configuration• Ajout d’emplacements et ressources

30/03/2016

189


Configuration

30/03/2016

190


Configuration du client• Soit via Gestionnaire de profils, soit manuellement :

30/03/2016

191



30/03/2016

192



30/03/2016

193


Ce qu’on a couvert• Le service Calendriers de Server

• Comment le configurer

� Ajout d’emplacement

� Ajout de ressource

• Le rendre disponible sur un client

30/03/2016

194


Messages




30/03/2016

195



• Configuration

� Fédération

� Archivage


30/03/2016

196


Présentation• Le service Messages d’OS X Server vous permet de mettre en place un

service de discussion d’entreprise en temps réel

• Il prend en charge les messages textuels, l’audio, la vidéo mais également le partage de fichiers et le partage d’écran via l’application Messages d’OS X

• Messages utilise le protocole XMPP, tel qu’il a été implémenté par le projet Jabber

30/03/2016

197


Configuration• Fédération

� Dialoguer avec d’autres entreprises utilisant XMPP

• Archivage

� L’archivage ne concerne que les messages textuels

30/03/2016

198


Configuration du client• Soit avec Gestionnaire de profils, soit manuellement

30/03/2016

199


Ce qu’on a couvert• Présentation du service Messages d’OS X

� Protocole XMPP

• Configuration

� Possibilité d’archiver, de dialoguer avec d’autres entreprises


30/03/2016

200


Contacts




30/03/2016

201



• Configuration


• Configurer tous les services simultanément

30/03/2016

202


Présentation• Le service de Contacts permet à un utilisateur de synchroniser son

carnet d’adresses entre ses différents terminaux

• Alors que le service de Calendriers met en avant la collaboration, le service de Contacts n’a pas été conçu pour le partage

• Le service permet néanmoins de donner un accès à l’annuaire Open Directory depuis des périphériques. Un utilisateur pourra ainsi faire une recherche dans la base d’utilisateurs de l’entreprise pour trouver l’e-mail ou le numéro de téléphone de la personne désirée

• Le serveur de Contacts utilise le protocole CardDAV

30/03/2016

203


Configuration• Comme pour les derniers services que nous avons mis en œuvre, la

configuration est très aisée

• Autoriser la recherche et activer le service

30/03/2016

204


Configuration du client• De la même manière que les autres services précédents :

� Préférences Système > Comptes Internet

� Choisir Compte CardDAV

� Ou via Gestionnaire de profils

30/03/2016

205


Configurer tous les services simultanément

30/03/2016

206


Configurer tous les services d’un coup

30/03/2016

207


Ce qu’on a couvert• Présentation du service

• Configuration

• Plusieurs méthode de paramétrage côté client


� Manuel

� Manuel mais tous les services en même temps

30/03/2016

208


Xcode

Pour aller plus loin



30/03/2016

209




� Autorisations

� Compiler à l’aide de Xcode

� Equipes de développeurs

� Appareils de développement

� Dépôts


30/03/2016

210


Présentation• Le service Xcode offre la possibilité d’héberger le code source d’une

application sur un serveur OS X pour le partager entre plusieurs développeurs

• Il permet aussi de pratiquer des tests d’intégration continue

• Ce service intéressera les sociétés de développement

� Par exemple une société faisant développer une application par un prestataire, pourra fournir son propre serveur, afin d’avoir le code hébergé dans son infrastructure et non chez le prestataire

30/03/2016

211


Configuration du service• Dans un premier temps télécharger Xcode depuis le Mac App Store

• Le téléchargement peut être un peu long

30/03/2016

212


Configuration du service• Une fois téléchargé, allez dans Server > Xcode

� Choisissez votre version de Xcode

� Validez les étapes nécessaires à la mise en œuvre du service

30/03/2016

213



30/03/2016

214


Configuration du service• Autorisations

� Création de robots et l’accès à leurs résultats

• Compiler à l’aide de …

� Concerne la version d’Xcode que l’on doit changer suivant les mises à jour

• Equipes de développeurs

� Permet de relier le serveur aux équipes de développement.

� Nécessite un Apple ID associé à un compte développeur (env. 80€)

30/03/2016

215


Configuration du service• Appareils de développement

� Liste des appareils disponibles

• Dépôts

� Protocoles d’accès aux dépôts

� Création d’un dépôt

30/03/2016

216



30/03/2016

217


Ce qu’on a couvert• Fournir un service pour les développeurs travaillant sous Xcode

� Télécharger depuis le serveur la version d’Xcode

� La faire évoluer en même temps que les développeurs



30/03/2016

218


DeployStudioPrésentation




30/03/2016

219



• Prérequis

• Composants

• Différents types de configurations

� Disque Externe

� Disque Externe avec répertoire partagé via le réseau

� Disque Externe avec un serveur dédié DeployStudio et un répertoire partagé via le réseau

� Réseau (serveur dédié + répertoire partagé + service NetBoot)

� Réseau (scalabilité)

� Maitre / Réplique

30/03/2016

220


Présentation

• Solution de déploiement / masterisation

� Création

� Personnalisation

• Déploiement d’images

� Ajout de logiciels

� Scripts, …

• Automatisation

30/03/2016

221


Prérequis• Les illustrations sont issues de la documentation :

http://www.deploystudio.com/category/documentation

30/03/2016

222


Composants

30/03/2016

223


Différents types de configurations• Disque Externe

30/03/2016

224


Différents types de configurations• Disque Externe avec répertoire partagé via le réseau

30/03/2016

225


Différents types de configurations• Disque Externe avec un serveur dédié DeployStudio et un répertoire

partagé via le réseau

30/03/2016

226


Différents types de configurations• Réseau (serveur dédié + répertoire partagé + service NetBoot)

30/03/2016

227


Différents types de configurations• Réseau (scalabilité)

30/03/2016

228


Différents types de configurations• Maitre / Réplique

30/03/2016

229


Ce qu’on a couvert

• Découverte de cet outil de déploiement

• Prérequis

• Composants

• Les différentes configurations possibles

30/03/2016

230


DeployStudioPréparation de l’environnement




30/03/2016

231


Plan

• Rappel

• Création d’une nouvelle VM

• Installation d’OS X

• Configuration d’OS X

30/03/2016

232


Rappel

30/03/2016

233


Création d’une nouvelle VM

30/03/2016

234


Installation d’OS X

30/03/2016

235



30/03/2016

236



30/03/2016

237



30/03/2016

238


Configuration d’OS X

30/03/2016

239



• Rappel de la solution à mettre en place

• Création de la machine virtuelle dédiée à cet usage


• Configuration afin de pouvoir recevoir Server

30/03/2016

240


DeployStudioInstallation et

configuration de Server




30/03/2016

241


Plan

• Installation de Server

• Configuration DNS

• Nom d’hôte

• Création d’un domaine maître Open Directory

• Données du service

• Création d’un utilisateur réseau local

30/03/2016

242


Installation de Server

30/03/2016

243


Configuration DNS

30/03/2016

244


Nom d’hôte

30/03/2016

245


Nom d’hôte

30/03/2016

246


Nom d’hôte

30/03/2016

247


Création d’un domaine maître Open Directory

30/03/2016

248


Données du service

30/03/2016

249


Création d’un utilisateur réseau local

30/03/2016

250


Ce qu’on a couvert• Révision de la configuration d’un serveur (ça ne fait pas de mal ;)

� Nom d’hôte

� Open Directory

� Emplacement des données des services

• Création d’un utilisateur réseau

30/03/2016

251


DeployStudioInstallation et configuration




30/03/2016

252


Plan

• Téléchargement du logiciel

• Installation de DeployStudio

• Préférences Système

• Configuration – DeployStudio Assistant

• Répertoire partagé

• Groupe réseau

30/03/2016

253


Téléchargement du logiciel

30/03/2016

254


Installation de DeployStudio

30/03/2016

255



30/03/2016

256



30/03/2016

257


Préférences Système

30/03/2016

258


Configuration – DeployStudio Assistant

30/03/2016

259



30/03/2016

260


Répertoire partagé

30/03/2016

261



30/03/2016

262



30/03/2016

263


Groupe réseau

30/03/2016

264



30/03/2016

265



30/03/2016

266



30/03/2016

267


Ce qu’on a couvert• Téléchargement et installation de DeployStudio

• Configuration de DeployStudio Server

� Au fil des étapes, création d’un dossier partagé sur le réseau (afp)

� Création d’un groupe réseau

30/03/2016

268


DeployStudioCréation d’une image

NetBoot




30/03/2016

269


Plan

• Cloner une VM de référence

• Installer DeployStudio

• Création d’une image NetBoot

30/03/2016

270


Cloner une VM de référence

30/03/2016

271


Installer DeployStudio• Ne pas lancer le serveur

30/03/2016

272


Création d’une image NetBoot

30/03/2016

273



30/03/2016

274



30/03/2016

275



30/03/2016

276



30/03/2016

277



30/03/2016

278



30/03/2016

279


Ce qu’on a couvert• Création d’une machine de référence

• On y installe DeployStudio Server

� Sans activer le moindre service

• DeployStudio Assistant pour créer une image NetBoot

30/03/2016

280


DeployStudioDéploiement de l’image

NetBoot




30/03/2016

281


Plan

• Configuration du service NetInstall

• Création d’une VM dédiée au NetBoot

• Boot de la machine

30/03/2016

282


Configuration du service NetInstall

30/03/2016

283



30/03/2016

284



30/03/2016

285



30/03/2016

286


Création d’une VM dédié au NetBoot

30/03/2016

287


Création d’une VM dédié au NetBoot

30/03/2016

288


Boot de la machine

30/03/2016

289


Boot de la machine

30/03/2016

290


Ce qu’on a couvert• Mise en œuvre du service NetInstall

� Avec l’image NetBoot (.nbi) précédemment créée depuis la machine de référence

� Création d’une machine « vide » dédiée à booter sur le réseau

� Boot de la machine et vérification des accès

30/03/2016

291


DeployStudioInstaller OS X avec

createOSXinstallPkg




30/03/2016

292


Plan• Téléchargements

• Utiliser createOSXinstallPkg

• Package

• Workflow

� Pour une machine physique

� Pour une machine virtuelle

• DeployStudio Runtime

• DeployStudio Admin


30/03/2016

293


Téléchargements• Télécharger (une fois de plus) OS X El Capitan sur l’App Store

� Ou copier le depuis une autre VM

• Téléchargement de createOSXinstallPkg

� https://github.com/munki/createOSXinstallPkg

� Attention : lors de la rédaction de ces lignes, la version d’OS X 10.11.3 vient de sortir et le logiciel ne fonctionne pas avec cette version

� Privilégier OS X 10.11.2 si possible

30/03/2016

294


Téléchargements

30/03/2016

295


Utiliser createOSXinstallPkg• En ligne de commande

� Chemin vers createOSXinstallPkg --source /Applications/Install\ OS\ X \ El\Capitan.app

30/03/2016

296


Package• Déplacer le package que nous venons de créer dans DeployStudio

30/03/2016

297


Package• Vérifier que le package apparaît dans DeployStudio Admin

� Et que son état est « publish » (visible depuis DeployStudio Runtime)

30/03/2016

298


Workflow

30/03/2016

299


Workflow• Pour une machine physique

30/03/2016

300


Workflow

30/03/2016

301


Workflow• Pour une machine virtuelle

30/03/2016

302


DeployStudio Runtime• Boot de la machine via le réseau

• Lancement automatique de Runtime

• Choix du Workflow

30/03/2016

303


DeployStudio Runtime

30/03/2016

304


DeployStudio Admin• Contrôle de l’activité des tâches

30/03/2016

305



30/03/2016

306



30/03/2016

307


Ce qu’on a couvert• Création d’un package depuis le fichier d’installation d’OS X à l’aide du

logiciel createOSXinstallPkg

• Mise à disposition du package dans DeployStudio

• Création d’un Workflow


• Possibilité de coupler createOSXinstallPkg avec d’autres outils pour personnaliser l’installation

• Il s’agit seulement d’une installation de base DeployStudio, peut à l’aide des Workflow réaliser un grand nombre de tâches

30/03/2016

308


DeployStudioCréer et restaurer

un master




30/03/2016

309


Plan

• Création du master

• Restauration du Master

• Boot de la machine virtuelle

30/03/2016

310


Création du master• Démarrer un OS X de référence, après y avoir installé DeployStudio mais

ne pas lancer le serveur

• Démarrer DeployStudio Runtime

• Choisissez le Workflow Create a master from a volume

• Appuyer sur le bouton Play

30/03/2016

311


Création du master

30/03/2016

312


Création du master• Le Master va être créé depuis la machine où vous exécutez l’opération

• Puis, déposer dans le répertoire de DeployStudio Server

30/03/2016

313


Création du master

30/03/2016

314


Création du master

30/03/2016

315


Restauration du Master• Pour bien comprendre les enjeux de la restauration, démarrer la

machine virtuelle dédiée au NetBoot

• Le Runtime démarre automatiquement

• Choisissez Restaure a master on a volume

30/03/2016

316


Restauration du Master

30/03/2016

317


Restauration du Master• Il est bien entendu toujours possible de vérifier l’activité depuis le

serveur DeployStudio

30/03/2016

318


Restauration du Master

30/03/2016

319


Boot de la machine virtuelle

30/03/2016

320


Boot de la machine virtuelle

30/03/2016

321


Boot de la machine virtuelle• Et voilà, la machine est identique au master

30/03/2016

322


Ce qu’on a couvert• Comment créer un master et le restaurer

• Cependant, le workflow tel quel n’est pas très intéressant

� Même nom de machine

� Une copie à l’identique de la référence

• Il faut donc personnaliser davantage

30/03/2016

323


DeployStudioRestauration personnalisée




30/03/2016

324


Plan• Création d’un nouveau Workflow

� Dupliquer le workflow

� Configuration de la tâche Restore

� Ajout de la tâche Hostname form

� Configuration de la tâche New user form

� Configuration de la tâche Localization

� Configuration de la tâche Configure

• Application de la configuration

� Choix du disque

� Choix du nom d’hôte

� Création d’un compte utilisateur

• Vérifications

� DeployStudio Admin

� Sur la machine

30/03/2016

325


Création d’un nouveau Workflow• Dupliquer le workflow

� Restore a master on a volume

� Entrer un nouveau nom

30/03/2016

326


Création d’un nouveau Workflow• Configuration de la tâche Restore

30/03/2016

327


Création d’un nouveau Workflow• Ajout de la tâche Hostname form

30/03/2016

328


Création d’un nouveau Workflow• Configuration de la tâche New user form

30/03/2016

329


Création d’un nouveau Workflow• Configuration de la tâche Localization

30/03/2016

330


Création d’un nouveau Workflow• Configuration de la tâche Configure

30/03/2016

331


Application de la configuration• Boot depuis la carte réseau

30/03/2016

332


Application de la configuration• Choix du disque

30/03/2016

333


Application de la configuration• Choix du nom d’hôte

30/03/2016

334


Application de la configuration• Création d’un compte utilisateur

30/03/2016

335


Application de la configuration• Redémarrage (changer le périphérique de démarrage)

30/03/2016

336


Vérifications• DeployStudio Admin

30/03/2016

337


Vérifications• Sur la machine

30/03/2016

338


Vérifications

30/03/2016

339


Vérifications

30/03/2016

340


Ce qu’on a couvert• Création d’un workflow afin de personnaliser davantage la restauration

du master

� Néanmoins, beaucoup d’autres possibilités existent, l’auto enrôlement dans Gestionnaire de Profil, relier automatiquement la machine à Server …

� Laissez libre cours à votre imagination afin d’automatiser au maximum

30/03/2016

341




Conclusion

30/03/2016

342


Ce qu’on a couvert• Module 1 : Services de déploiement

� NetBoot

� NetInstall

� NetRestore

� Mise en cache

� Mise à jour de logiciels

• Module 2 : Services réseau

� Time Machine

� VPN

� DHCP

� Sites Web

� FTP

30/03/2016

343


Ce qu’on a couvert• Module 3 : Services collaboratifs

� Mail

� Wiki

� Calendriers

� Messages

� Contacts

• Module 4 : Pour aller plus loin

� Xcode

� DeployStudio – Présentation

� DeployStudio – Préparation de l’environnement

� DeployStudio – Installation et configuration de Server

� DeployStudio – Installation et configuration

� DeployStudio – Création d’une image NetBoot

� DeployStudio – Déploiement de l’image NetBoot

� DeployStudio – Installer OS X avec createOSXinstallPkg

� DeployStudio – Créer et restaurer un master

� DeployStudio – Restauration personnalisée

30/03/2016

344


Bilan• Vous avez maintenant 4 formations Mac OS X 10.11 El Capitan (Client +

Server)

• Vous n’avez pas de prétexte pour ne pas devenir un Pro de Mac OS X

30/03/2016

345


Avez-vous des Questions /Remarques /Commentaires ?

30/03/2016

346



E-mail : [email protected] : @bbleyzat

alphorm.com support de la formation mac os x server 10.11 el capitan les fonctionnalités avancées

Technology