alphorm.com support de la formation mac os x server 10.11 el capitan les fonctionnalités avancées

30/03/2016

Formation Mac OS X Server 10.11 El Capitan, les fonctionnalités avancées alphorm.com™©

OS X Server 10.11 El Capitan

les fonctionnalités avancées(certification ACTC)

Site : http://www.alphorm.comBlog : http://blog.alphorm.com

Bastien BLEYZATFormateur et Consultant indépendantACSP / ACTC - ACN

30/03/2016

Plan• Présentation du formateur

• Qu’est-ce qu’OS X Server ? A quoi ça sert ?

• Publics concernés

• Connaissances requises

• Plan de la formation

• Certification

• Présentation de l’environnement de cours

� Matériel

� Logiciel + Schéma

30/03/2016

Présentation du formateur• Bastien BLEYZAT

• Consultant dans les technologies mobiles et déploiement

• bastien.bleyzat@bexen.fr

• Apple Certified Support Professional (ACSP) / Technical Coordinator(ACTC)

• Apple Consultants Network (ACN)

• Site de mon entreprise : www.bexen.fr

• Profil Alphorm : http://www.alphorm.com/formateur/bastien-bleyzat

30/03/2016

Qu’est-ce qu’OS X Server ? • Server (version 5) est un logiciel permettant de transformer votre Mac

en véritable serveur.

• Il s’installe sur OS X Yosemite (10.10) ou El Capitan (10.11)

• Permet de gérer un parc de Mac, de périphériques iOS, …

30/03/2016

Publics concernés• Personne voulant gérer les Mac d’une société de moyenne taille type

PME au travers de serveur qui leur est propre et non une solution cloud

• Les personnes ayant suivi les précédentes formations Mac OS X El Capitan sur Alphorm, et qui ont envie d’aller encore plus loin

• Des administrateurs système

• Les curieux ;)

30/03/2016

Connaissances requises• Les 2 formations sur OS X 10.11 El Capitan (Client) :

� Formation Mac OS X El Capitan

� Formation Mac OS X Client El Capitan, Fonctionnalités Avancées

30/03/2016

Connaissances requises• La 1er formation sur OS X Server 10.11 El Capitan, les fondamentaux :

30/03/2016

Cursus formation OS X Server• OS X Server 10.11 El Capitan, les fondamentaux => déjà réalisée.

� Préparation de l’environnement de cours

� Présentation de server et des services de base

• OS X Server 10.11 El Capitan, les fonctionnalités avancées

� Découverte des services d’OS X Server

� Méthodes de déploiement

30/03/2016

Plan de la formation• Module 1 : Services de déploiement

� NetBoot

� NetInstall

� NetRestore

� Mise en cache

� Mise à jour de logiciels

• Module 2 : Services réseau

� Time Machine

� VPN

� DHCP

� Sites Web

� FTP

30/03/2016

Plan de la formation• Module 3 : Services collaboratifs

� Mail

� Wiki

� Calendriers

� Messages

� Contacts

• Module 4 : Pour aller plus loin

� Xcode

� DeployStudio – Présentation

� DeployStudio – Préparation de l’environnement

� DeployStudio – Installation et configuration de Server

� DeployStudio – Installation et configuration

� DeployStudio – Création d’une image NetBoot

� DeployStudio – Déploiement de l’image NetBoot

� DeployStudio – Installer OS X avec createOSXinstallPkg

� DeployStudio – Créer et restaurer un master

� DeployStudio – Restauration personnalisée

30/03/2016

Certification• Ce cours peut vous aider à passer la certification ACTC

� Trouver un centre de formation : http://training.apple.com

• Acheter le livre pour préparer la certification : http://www.peachpit.com/store/os-x-server-5.0-essentials-apple-pro-training-series-9780134434773

30/03/2016

Présentation de l’environnement de cours• Matériel

� Un ordinateur de type Mac

• Processeur : double cœur

• Mémoire : 8 / 16 Go

• Disque dur : fusion drive ou idéalement type SSD / flash

30/03/2016

Présentation de l’environnement de cours• Logiciels

� VMware Fusion 8 : http://store.vmware.com/DRHM/store?Action=DisplayProductDetailsPage&SiteID=vmwde&Locale=fr_FR&productID=323416600

� Parallels Desktop 11 : http://www.parallels.com/fr/products/desktop/

� Server (v.5) : Achat via le Mac App Store

30/03/2016

Présentation de l’environnement de cours• Schéma

Réseau local

@IP internes

Ex : 192.168.1.50-100

@IP interne

Ex : 192.168.1.17

Domaine

Ex : lab.bexen.fr

@IP interne

Ex : 192.168.1.1

*.lab.bexen.fr

@IP publique (et dynamique)

30/03/2016

Let’s Go

30/03/2016

NetBoot

Services de déploiement

30/03/2016

Plan• Présentation du service

NetInstall

• Prérequis

• Utilitaire d’image système

• Présentation de NetBoot

• Création de l’image

• Configuration du service

• Ligne de commande

• Journaux

• Configuration du client

• Démarrage du client

• Supervision depuis le serveur

30/03/2016

Présentation du service NetInstall• Distribution d’image (de différents types) par le réseau

• Distribution de scripts

� Télécharger de nouveau OS X El Capitan depuis le Mac App Store

• Au cours de cette formation tout est hébergé sur le même serveur, mais si vous décidez d’utiliser cette solution il faudra le faire sur des serveurs OS X dédiés

• Possibilité de séparer les dossiers de départ des utilisateurs

30/03/2016

Prérequis• Ne pas utiliser de Wi-Fi, privilégiez les connexions câblés

� Gigabit

• Mettre à jour OS X avant de créer des images

30/03/2016

Utilitaire d’image système• Recherche dans Spotlight

30/03/2016

Utilitaire d’image système• Workflow

� Bouton Personnaliser

30/03/2016

Présentation de NetBoot• Autoriser les Mac à démarrer sur le réseau à partir d’une image disque

basée sur le serveur

• Prend beaucoup de ressources

• Exemple d’usage : poste en libre accès

30/03/2016

Création de l’image• Sélectionner la source • Image NetBoot

30/03/2016

Création de l’image• Créer un compte utilisateur • Choisir un serveur d’annuaire

(optionnel)

30/03/2016

Création de l’image• Réglages de l’image • Compatibilité avec des modèles de

30/03/2016

Création de l’image• Filtrage par adresses MAC • Enregistrement de l’image

30/03/2016

Création de l’image• Préparation de l’image

30/03/2016

Configuration du service• Server > NetInstall

� Choisir l’emplacement de stockage des images

� Définir le type de données stockées

30/03/2016

Configuration du service• Déplacer le .nbi dans /Library/Netboot/NetBootSPO du volume de

stockage des images

30/03/2016

Configuration du service• Cliquez de nouveau sur Modifier les emplacement de stockage…

• Afin que l’image apparaisse dans le service

30/03/2016

Configuration du service• Double cliquez sur l’image

30/03/2016

Configuration du service• Choisir le protocole

• Démarrer le service

• Définir en tant qu’image par défaut

30/03/2016

Ligne de commande

30/03/2016

Ligne de commande•sudo serveradmin start netboot

•sudo serveradmin stop netboot

•sudo serveradmin settings netboot

30/03/2016

Journaux

30/03/2016

Configuration du client• Deux méthodes

� Préférences Système > Démarrage

� Sélectionner le disque réseau

� Redémarrer

30/03/2016

Configuration du client� Dans les préférences de la machine virtuelle

� Disque de démarrage

� Carte réseau

30/03/2016

Démarrage du client

30/03/2016

Démarrage du client• Attention clavier Américain

30/03/2016

Démarrage du client• Shadow file

30/03/2016

Supervision depuis le serveur

30/03/2016

Ce qu’on a couvert• Présentation du service NetInstall

• 1er type d’image : NetBoot

� Création

� Supervision

� Déploiement

30/03/2016

NetInstall

30/03/2016

Plan• Présentation

• Configuration de l’image

• Création d’une nouvelle machine virtuelle

• Démarrage de la machine

30/03/2016

Présentation• Installe OS X sur le réseau depuis une image disque hébergée

• Gain de temps pour réinstaller OS X (pas de téléchargement depuis internet) alors qu’en temps normal oui

30/03/2016

Création de l’image

30/03/2016

Configuration de l’image• Déplacer le .nbi dans /Library/Netboot/NetBootSPO du volume de

stockage des images

• Activer l’image et la rendre disponible via NFS (HTTP ne fonctionnant pas avec les VM)

30/03/2016

Création d’une nouvelle machine virtuelle• Spécifique car sans système d’exploitation afin de vérifier le bon

fonctionnement du service

30/03/2016

Création d’une nouvelle machine virtuelle

30/03/2016

Démarrage de la machine

30/03/2016

Ce qu’on a couvert• 2ème type d’image : NetInstall

� Création

� Supervision

� Déploiement

30/03/2016

NetRestore

30/03/2016

• Configuration de l’image

• Création d’une nouvelle machine virtuelle

• Supervision depuis le serveur

• Démarrage de la machine

30/03/2016

Présentation• Restaure un volume sur le réseau depuis une image disque de

restauration des logiciels Apple

• Faire des templates

30/03/2016

Configuration de l’image• Déplacer le .nbi dans /Library/Netboot/NetBootSPO du volume de

stockage des images

• Activer l’image et la rendre disponible via NFS (HTTP ne fonctionnant pas avec les VM)

30/03/2016

Création d’une nouvelle machine virtuelle• Créer de la même manière une autre machine virtuelle

30/03/2016

Supervision depuis le serveur

30/03/2016

Ce qu’on a couvert• 3ème type d’image : NetRestore

� Création

� Supervision

� Déploiement

30/03/2016

Mise en cache

30/03/2016

Plan• Type de contenu pris en charge

• Principe

� Choix du volume

� Démarrer le service

• Téléchargement d’une ressource

� Depuis le client

� Sur le serveur

� Journaux du serveur

� Nouveau téléchargement depuis le client

• Statistiques

• Comparaison avec le service de Mises à jour de logiciels

• Réglages avancés

30/03/2016

Type de contenu pris en charge• Le service de mise en cache d’OS X Server accélère le téléchargement

de logiciels distribués par Apple sur Internet

• https://support.apple.com/fr-fr/HT6018

30/03/2016

Type de contenu pris en charge

30/03/2016

Type de contenu pris en charge

30/03/2016

Principe• Avec un serveur de cache c’est notre serveur qui va télécharger la mise

à jour depuis les serveurs d’Apple.

• Chaque machine va ensuite mettre à jour sa copie de l’application en la récupérant sur notre serveur

• Vous utiliserez beaucoup moins de bande passante et la mise à jour sera bien plus rapide

• Une fois le service actif, le serveur s’enregistrera sur les serveurs d’Apple (IP Publique)

� Les clients demandant des applications depuis la même adresse IP seront alors redirigés vers le serveur de cache

30/03/2016

Principe

30/03/2016

Principe• Extrait de l’aide de Server

30/03/2016

Configuration du service• Server > Mise en cache

• Choix du volume

� Nouveau disque sur la VM ( > 50Go)

30/03/2016

Configuration du service� Formater le disque

30/03/2016

Configuration du service� Sélectionner le disque

• Démarrer le service

30/03/2016

Téléchargement d’une ressource• Depuis le client

• Sur le serveur

30/03/2016

Téléchargement d’une ressource• Journaux du serveur

� Le serveur de cache à récupérer les données

• Nouveau téléchargement depuis le client

� Les données proviennent du serveur

30/03/2016

Statistiques

30/03/2016

Comparaison avec le service de MAJ logiciels

Mise en cache Mises à jour

Types de contenuMises à jour OS X et iOS, logiciels du MAS, iCloud

Drive, …Mises à jour OS X

Choisir le contenu -Automatique ou

manuel

TéléchargementRequête depuis les serveurs

d’AppleAutomatique ou

manuel

Configuration cliente -Commande defaults, ou Gestionnaire de profils

30/03/2016

Réglages avancés

30/03/2016

Réglages avancés

30/03/2016

Ce qu’on a couvert• Présentation du service

• Configuration

� Choix du volume ( > 50 GO)

• 1er requête

� Téléchargement sur le client et le serveur

• 2ème requête

� Le serveur fournit le contenu

• Supervision depuis les statistiques et journaux

30/03/2016

Mise à jour de logiciels

30/03/2016

� Gestionnaire de profils

� Ligne de commande

• Journaux

30/03/2016

Présentation• Le service de mise à jour va permettre de télécharger les mises à jour

système sur le serveur

• Puis, les redistribuer aux client configurés pour que ces derniers aillent chercher les mises à jour depuis le serveur et non les serveurs d’Apple

30/03/2016

Configuration du service

30/03/2016

Configuration du client• Depuis le Gestionnaire de profils

� Syntaxe : http://serveur.domaine:8088/index.sucatalog

30/03/2016

Configuration du client• Depuis le Gestionnaire de profils

� Syntaxe : http://serveur.domaine:8088/index.sucatalog

30/03/2016

Configuration du client• En ligne de commande

sudo defaults write

/Library/Preferences/com.apple.SoftwareUpdate CatalogURL

“http://osxserver.bexen.fr:8088/index.sucatalog”

30/03/2016

Journaux

30/03/2016

Ce qu’on a couvert• Découverte du service de mises à jour, son fonctionnement

• Deux méthodes de configuration d’un client

• Supervision

30/03/2016

Time Machine

Services réseau

30/03/2016

� Ajouter un emplacement de sauvegarde

� Limite de la sauvegarde

� Démarrage du service

� Directement

• Inspection

� Onglet Sauvegardes

� Stockage

� Partage de fichiers

30/03/2016

Présentation• Le service Time Machine, permet de :

� Centraliser les sauvegardes des utilisateurs

� Définir plusieurs emplacements de sauvegardes

� Définir un quota disque par client

� Contrôler les sauvegardes

30/03/2016

Configuration du service• Ajouter un emplacement de sauvegarde

30/03/2016

• Limite de la sauvegarde

30/03/2016

Configuration du service• Démarrage du service

� Une fois n’est pas coutume, le service démarre tout seul après avoir précisé l’emplacement

30/03/2016

Configuration du client• Gestionnaire de profils

30/03/2016

Configuration du client• Directement

� Préférences Système > Time Machine

30/03/2016

Configuration du client� Choisir un disque de sauvegarde

� Chiffrer les sauvegardes (optionnel)

30/03/2016

Configuration du client� Authentification

� Mot de passe pour le chiffrement (optionnel)

30/03/2016

Configuration du client� Sauvegarde

30/03/2016

Inspection• Onglet Sauvegardes

30/03/2016

Inspection• Stockage

� osxserver > Stockage

30/03/2016

Inspection• Partage de fichiers

30/03/2016

Inspection

30/03/2016

Ce qu’on a couvert• Présentation et configuration du service de sauvegarde Time Machine

• Configuration sur le client

• Inspection des sauvegardes réalisées sur le serveur

30/03/2016

Services réseau

30/03/2016

• Protocoles

� PPTP

� L2TP sur IPSec

• Adressage IP

� Meilleure pratique

� Uniquement avec Server

� Choix du protocole

� Adresses des clients

� Réglages DNS

� Configuration manuelle

� Configuration depuis le Gestionnaire de profils

� Configuration automatique

• Journaux

30/03/2016

Présentation• Le service VPN (Virtual Private Network) permet d’établir une connexion

sécurisée entre un point d’accès distant et votre réseau interne

• De ce fait, le VPN permet d’accéder à distance aux ressources disponibles de votre entreprise de manière sécurisée

• Pour une entreprise de petite taille, le serveur suffit

• Si il y a beaucoup de connexions VPN, il faudra passer par un matériel dédié

30/03/2016

Protocoles• Le service prend en charge 2 protocoles par défaut

• PPTP

� Le PPTP permet de prendre en charge les clients Windows

� Lors de l’authentification, le système utilise l’identifiant et le mot de passe de l’utilisateur pour autoriser et chiffrer la communication

� Pour utiliser PPTP, vous devrez configurer votre routeur pour router les communications entrantes de ce type vers votre serveur

� Cependant, PPTP est à proscrire c’est un protocole ancien dont le système de chiffrement a été brisé

30/03/2016

Protocoles• L2TP sur IPSec

� Sépare la couche de chiffrement IPSec, de la couche de transport L2TP

� Meilleur choix de VPN à la fois simple à déployer et accessible à un grand nombre de systèmes

� Lors de la connexion, un secret partagé est utilisé pour chiffrer la communication, puis une phase d’authentification utilise l’identifiant et le mot de passe de l’utilisateur

� Il faudra configurer votre routeur pour que tout soit envoyé au serveur en cas de connexions entrantes

30/03/2016

Adressage IP• Meilleure pratique

� Utiliser une plage IP distincte pour les connexions VPN

� Seuls les routeurs permettant l’ajout d’une route statique indiquant que le réseau des clients VPN peut être joint via le serveur le permettant

� Les modems-routeurs (« box ») des FAI ne le permettent pas

• Uniquement avec Server

� Nous allons utiliser la même plage IP pour les clients distants que pour le réseau local

� Il faut qu’une partie de la plage soit exclue du DHCP pour être attribuée aux clients du VPN

30/03/2016

Configuration du service• Choix du protocole

• Secret partagé

� Entrer le secret partagé entre tous les clients pour chiffrer la communication

� Ce secret doit être complexe et connu uniquement des employés pour garantir la confidentialité de la communication

30/03/2016

Configuration du service• Adresses des clients

30/03/2016

Configuration du service• Réglages DNS

30/03/2016

Configuration du service• Routage

� Ajouter la liste des plages IP accessible via le VPN et celles devant être envoyées via la connexion internet locale du client

� La route par défaut se note 0.0.0.0/0

� Demander le routage de 172.16.190.0/24 à travers notre VPN entraîne un problème : si votre périphérique mobile se trouve sur un réseau utilisant les mêmes adresses, le réseau local ne sera plus accessible pour l’ordinateur connecté

30/03/2016

Configuration du client• Configuration manuelle

� Préférences Système > Réseau > Ajouter une interface VPN

30/03/2016

Configuration du client• Configuration depuis le Gestionnaire de profils

30/03/2016

Configuration du client• Configuration automatique

� Attention lors de l’export le secret partagé est affiché en clair

30/03/2016

Journaux

30/03/2016

Ce qu’on a couvert• Présentation du VPN

• Les protocoles pris en charge par Server

• Comment choisir son adressage IP

• Configuration du serveur

30/03/2016

Services réseau

30/03/2016

� Configuration d’une liste de réseau

� DNS et domaine de recherche

� Réservation DHCP

� Adresse statique

• Configuration des clients

� Client OS X

� OS X de Supervision

• Vérifications

• Journaux

30/03/2016

Présentation• Le protocole DHCP (Dynamic Host Configuration Protocol) est chargé

de configurer automatiquement les paramètres IP d’un appareil sur le réseau :

� Adresse IP

� Masque de sous-réseau

� Adresse de routeur

� Serveurs DNS

� Domaine de recherche

• En temps normal votre routeur le gère, mais si vous le trouvez trop limité, vous pouvez le gérer avec Server

30/03/2016

Configuration du service• Configuration d’une liste de réseaux

� Pour chaque réseau : configuration des adresses et de l’interface autoriseé à répondre avec ces informations

30/03/2016

Configuration du service• DNS et domaine de recherche

30/03/2016

Configuration du service• Réservation DHCP

30/03/2016

Configuration du service• Adresse statique

30/03/2016

Configuration des clients• Client OS X

30/03/2016

Configuration des clients• OS X de supervision

30/03/2016

Vérifications

30/03/2016

Journaux

30/03/2016

Ce qu’on a couvert• Présentation du service DHCP

� DNS et domaine de recherche

� Créer une réservation à partir d’un adresse MAC

� Rendre statique une IP dynamique

• Configuration des clients

� Vérifier que DHCP est activé

• Vérifications depuis l’interface DHCP de Server et des journaux

30/03/2016

Sites Web

Services réseau

30/03/2016

Plan• Mise en garde

• Etat par défaut

• Activer le service

• Site par défaut

• Création d’un nouveau site

� DNS

� Nouveau site

� Accès limité

� Certificat

� Redirections

• Journaux

30/03/2016

Mise en garde• Il est fortement déconseillé d’héberger des sites publics sur son serveur

(par exemple le site de sa société)

� Exposition publique du serveur

� Risques d’attaques

• Privilégié pour des outils web internes

• Pour des tests / de l’intégration

30/03/2016

Etat par défaut

30/03/2016

Activer le service

30/03/2016

Site par défaut• Ne pas remplacer les sites par défaut

30/03/2016

Création d’un nouveau site• DNS

� Alias DNS à créer

30/03/2016

Création d’un nouveau site• Nouveau site

30/03/2016

Création d’un nouveau site• Accès limité

30/03/2016

Création d’un nouveau site• Certificats

30/03/2016

Création d’un nouveau site• Certificats

30/03/2016

Création d’un nouveau site• Redirections

30/03/2016

Journaux

30/03/2016

Ce qu’on a couvert• Création d’un site web via Server

� Configuration DNS

� Certificats

� Accès limité

� Redirection

• Vérifier les accès dans les journaux

30/03/2016

Services réseau

30/03/2016

• Création d’un point de partage

• Connexion

� Télécharger un client FTP

� Uploader un fichier

� Vérification

30/03/2016

Présentation• File Transfert Protocol

� Pour les hébergement de site

� Les scanners d’entreprise, …

• Service très basique

30/03/2016

Création d’un point de partage• Le rendre accessible via FTP et autoriser les utilisateurs

30/03/2016

Connexion• Télécharger un client (car OS X ne gère pas l’écriture pour le FTP)

30/03/2016

Connexion

30/03/2016

Connexion• Uploader un fichier

30/03/2016

Connexion• Vérification

30/03/2016

Ce qu’on a couvert• Création d’un point de partage FTP

• Envoi d’un fichier depuis un client FTP (à télécharger)

• Vérification

30/03/2016

Services collaboratifs

30/03/2016

• Protocoles

� POP

� IMAP

� SMTP

• Configuration

� Indiquer un domaine

� Authentification

� Notifications Push

� Filtrage

� Relais de messagerie

� Taille de la boîte aux lettres

� Réexpédier des emails

• Remarques

30/03/2016

Présentation• Permet de gérer vos e-mails sur votre propre serveur

• Cependant, il faut être prudent, les lignes ADSL classiques sont souvent marquées comme émettrices de spam et la plupart des FAI vous obligent à faire transiter vos e-mails via leurs serveurs sans même vous assurer de leur confidentialité

• Votre accès internet ou votre alimentation électrique peuvent tomber en panne, ou vos locaux peuvent subir un sinistre

• Risque que vos e-mails n’atteignent pas leur destinataire ou que les e-mails de vos correspondants ne vous atteignent pas

• Un compromis est d’utiliser votre serveur comme serveur mail secondaire, le serveur de votre hébergeur servant de zone tampon.

30/03/2016

Protocoles• Les protocoles pris en charge par OS X Server :

� POP (Post Office Protocol)

� IMAP (Internet Message Access Protocol)

� SMTP (Simple Mail Transfer Protocol)

30/03/2016

Configuration• Indiquer un domaine

30/03/2016

Configuration• Authentification

30/03/2016

Configuration• Notifications Push

30/03/2016

Configuration• Filtrage

30/03/2016

Configuration• Relais de messagerie

� Si votre FAI qui autorise l’usage du port 25, utiliser le relais de messagerie

� Votre serveur enverra vos courriers sortants à votre fournisseur, qui se chargera quant à lui de les transmettre à votre destinataire

30/03/2016

Configuration• Taille de la boîte aux lettres

• Réexpédier des emails

� Utilisateurs > Modifier les options de messagerie

30/03/2016

Remarques• Pas de webmail par défaut, il faudra en installer un

• Autre solution : relever les emails sur un autre serveur

� Le serveur devient un serveur secondaire qui relève les mails depuis un autre serveur

� Plus sécurisé, car on hérite de la fiabilité d’un prestataire spécialisé

30/03/2016

Configuration du client

30/03/2016

Ce qu’on a couvert• Le service mail de Server

• Les protocoles pris en charge

• Comment configurer le service

• Ajouter la configuration au client

30/03/2016

• Configuration

� Accès

• Création d’un Wiki

� Authentification

� Choix du contenu

� Nouveau Wiki

� Autorisations

� Personnalisation

� Édition

30/03/2016

Présentation• Site web collaboratif

• Joindre des fichiers facilement

• Très simple à mettre en œuvre

• Accès contrôlé

• Les personnes utilisent déjà des wikis, ne seront pas dépaysées avec celui fourni par Apple

30/03/2016

Configuration• Autoriser les accès

30/03/2016

Création d’un Wiki• Plus besoin de retourner sur Server, tout se passe dans une interface

30/03/2016

Création d’un Wiki• Plus besoin de retourner sur Server, tout se passe dans une interface

• Authentification

30/03/2016

Création d’un Wiki• Choix du contenu

• Nouveau Wiki

30/03/2016

Création d’un Wiki• Autorisations

• Personnalisation

30/03/2016

Edition d’un Wiki

30/03/2016

Ce qu’on a couvert• Fournir un outil web collaboratif : le wiki

• Simple à mettre en place

• Utilise un navigateur web

• Création de contenu

• Édition

• Autorisations

30/03/2016

Calendriers

30/03/2016

• Service

• Configuration

� Invitation par email

� Ajout d’emplacements et ressources

30/03/2016

Présentation• Le service de calendrier permet de stocker les calendriers de chaque

utilisateur sur le serveur et partager les calendriers d’un utilisateur avec d’autres utilisateurs

• Apple, Google, Microsoft et de très nombreux prestataires fournissent des services de synchronisation en ligne

• Cependant, vous ne les contrôlez pas et devrez donc gérer les conséquences de leur éventuelle fermeture ou d’un changement profond de leur fonctionnement

30/03/2016

Service• Permet d’ajouter des emplacements et des ressources

� Vérifier leurs disponibilités

• Contrôle les accès, permet la délégation (lecture/écriture d’un utilisateur sur le calendrier d’un autre)

• Pièces jointes

• Invitation

• Notifications

• Basé sur le protocole CalDAV (compatible avec de nombreux logiciels)

30/03/2016

Configuration• Invitation par mail

� Avoir configuré le service Mail au préalable

30/03/2016

Configuration• Ajout d’emplacements et ressources

30/03/2016

Configuration

30/03/2016

Configuration du client• Soit via Gestionnaire de profils, soit manuellement :

30/03/2016

Ce qu’on a couvert• Le service Calendriers de Server

• Comment le configurer

� Ajout d’emplacement

� Ajout de ressource

• Le rendre disponible sur un client

30/03/2016

Messages

30/03/2016

• Configuration

� Fédération

� Archivage

30/03/2016

Présentation• Le service Messages d’OS X Server vous permet de mettre en place un

service de discussion d’entreprise en temps réel

• Il prend en charge les messages textuels, l’audio, la vidéo mais également le partage de fichiers et le partage d’écran via l’application Messages d’OS X

• Messages utilise le protocole XMPP, tel qu’il a été implémenté par le projet Jabber

30/03/2016

Configuration• Fédération

� Dialoguer avec d’autres entreprises utilisant XMPP

• Archivage

� L’archivage ne concerne que les messages textuels

30/03/2016

Configuration du client• Soit avec Gestionnaire de profils, soit manuellement

30/03/2016

Ce qu’on a couvert• Présentation du service Messages d’OS X

� Protocole XMPP

• Configuration

� Possibilité d’archiver, de dialoguer avec d’autres entreprises

30/03/2016

Contacts

30/03/2016

• Configuration

• Configurer tous les services simultanément

30/03/2016

Présentation• Le service de Contacts permet à un utilisateur de synchroniser son

carnet d’adresses entre ses différents terminaux

• Alors que le service de Calendriers met en avant la collaboration, le service de Contacts n’a pas été conçu pour le partage

• Le service permet néanmoins de donner un accès à l’annuaire Open Directory depuis des périphériques. Un utilisateur pourra ainsi faire une recherche dans la base d’utilisateurs de l’entreprise pour trouver l’e-mail ou le numéro de téléphone de la personne désirée

• Le serveur de Contacts utilise le protocole CardDAV

30/03/2016

Configuration• Comme pour les derniers services que nous avons mis en œuvre, la

configuration est très aisée

• Autoriser la recherche et activer le service

30/03/2016

Configuration du client• De la même manière que les autres services précédents :

� Préférences Système > Comptes Internet

� Choisir Compte CardDAV

� Ou via Gestionnaire de profils

30/03/2016

Configurer tous les services simultanément

30/03/2016

Configurer tous les services d’un coup

30/03/2016

Ce qu’on a couvert• Présentation du service

• Configuration

• Plusieurs méthode de paramétrage côté client

� Manuel

� Manuel mais tous les services en même temps

30/03/2016

Pour aller plus loin

30/03/2016

� Autorisations

� Compiler à l’aide de Xcode

� Equipes de développeurs

� Appareils de développement

� Dépôts

30/03/2016

Présentation• Le service Xcode offre la possibilité d’héberger le code source d’une

application sur un serveur OS X pour le partager entre plusieurs développeurs

• Il permet aussi de pratiquer des tests d’intégration continue

• Ce service intéressera les sociétés de développement

� Par exemple une société faisant développer une application par un prestataire, pourra fournir son propre serveur, afin d’avoir le code hébergé dans son infrastructure et non chez le prestataire

30/03/2016

Configuration du service• Dans un premier temps télécharger Xcode depuis le Mac App Store

• Le téléchargement peut être un peu long

30/03/2016

Configuration du service• Une fois téléchargé, allez dans Server > Xcode

� Choisissez votre version de Xcode

� Validez les étapes nécessaires à la mise en œuvre du service

30/03/2016

Configuration du service• Autorisations

� Création de robots et l’accès à leurs résultats

• Compiler à l’aide de …

� Concerne la version d’Xcode que l’on doit changer suivant les mises à jour

• Equipes de développeurs

� Permet de relier le serveur aux équipes de développement.

� Nécessite un Apple ID associé à un compte développeur (env. 80€)

30/03/2016

Configuration du service• Appareils de développement

� Liste des appareils disponibles

• Dépôts

� Protocoles d’accès aux dépôts

� Création d’un dépôt

30/03/2016

Ce qu’on a couvert• Fournir un service pour les développeurs travaillant sous Xcode

� Télécharger depuis le serveur la version d’Xcode

� La faire évoluer en même temps que les développeurs

30/03/2016

DeployStudioPrésentation

30/03/2016

• Prérequis

• Composants

• Différents types de configurations

� Disque Externe

� Disque Externe avec répertoire partagé via le réseau

� Disque Externe avec un serveur dédié DeployStudio et un répertoire partagé via le réseau

� Réseau (serveur dédié + répertoire partagé + service NetBoot)

� Réseau (scalabilité)

� Maitre / Réplique

30/03/2016

Présentation

• Solution de déploiement / masterisation

� Création

� Personnalisation

• Déploiement d’images

� Ajout de logiciels

� Scripts, …

• Automatisation

30/03/2016

Prérequis• Les illustrations sont issues de la documentation :

http://www.deploystudio.com/category/documentation

30/03/2016

Composants

30/03/2016

Différents types de configurations• Disque Externe

30/03/2016

Différents types de configurations• Disque Externe avec répertoire partagé via le réseau

30/03/2016

Différents types de configurations• Disque Externe avec un serveur dédié DeployStudio et un répertoire

partagé via le réseau

30/03/2016

Différents types de configurations• Réseau (serveur dédié + répertoire partagé + service NetBoot)

30/03/2016

Différents types de configurations• Réseau (scalabilité)

30/03/2016

Différents types de configurations• Maitre / Réplique

30/03/2016

Ce qu’on a couvert

• Découverte de cet outil de déploiement

• Prérequis

• Composants

• Les différentes configurations possibles

30/03/2016

DeployStudioPréparation de l’environnement

30/03/2016

• Rappel

• Création d’une nouvelle VM

• Installation d’OS X

• Configuration d’OS X

30/03/2016

Rappel

30/03/2016

Création d’une nouvelle VM

30/03/2016

Installation d’OS X

30/03/2016

Configuration d’OS X

30/03/2016

• Rappel de la solution à mettre en place

• Création de la machine virtuelle dédiée à cet usage

• Configuration afin de pouvoir recevoir Server

30/03/2016

DeployStudioInstallation et

configuration de Server

30/03/2016

• Installation de Server

• Configuration DNS

• Nom d’hôte

• Création d’un domaine maître Open Directory

• Données du service

• Création d’un utilisateur réseau local

30/03/2016

Installation de Server

30/03/2016

Configuration DNS

30/03/2016

Nom d’hôte

30/03/2016

Nom d’hôte

30/03/2016

Nom d’hôte

30/03/2016

Création d’un domaine maître Open Directory

30/03/2016

Données du service

30/03/2016

Création d’un utilisateur réseau local

30/03/2016

Ce qu’on a couvert• Révision de la configuration d’un serveur (ça ne fait pas de mal ;)

� Nom d’hôte

� Open Directory

� Emplacement des données des services

• Création d’un utilisateur réseau

30/03/2016

DeployStudioInstallation et configuration

30/03/2016

• Téléchargement du logiciel

• Installation de DeployStudio

• Préférences Système

• Configuration – DeployStudio Assistant

• Répertoire partagé

• Groupe réseau

30/03/2016

Téléchargement du logiciel

30/03/2016

Installation de DeployStudio

30/03/2016

Préférences Système

30/03/2016

Configuration – DeployStudio Assistant

30/03/2016

Répertoire partagé

30/03/2016

Groupe réseau

30/03/2016

Ce qu’on a couvert• Téléchargement et installation de DeployStudio

• Configuration de DeployStudio Server

� Au fil des étapes, création d’un dossier partagé sur le réseau (afp)

� Création d’un groupe réseau

30/03/2016

DeployStudioCréation d’une image

NetBoot

30/03/2016

• Cloner une VM de référence

• Installer DeployStudio

• Création d’une image NetBoot

30/03/2016

Cloner une VM de référence

30/03/2016

Installer DeployStudio• Ne pas lancer le serveur

30/03/2016

Création d’une image NetBoot

30/03/2016

Ce qu’on a couvert• Création d’une machine de référence

• On y installe DeployStudio Server

� Sans activer le moindre service

• DeployStudio Assistant pour créer une image NetBoot

30/03/2016

DeployStudioDéploiement de l’image

NetBoot

30/03/2016

• Configuration du service NetInstall

• Création d’une VM dédiée au NetBoot

• Boot de la machine

30/03/2016

Configuration du service NetInstall

30/03/2016

Création d’une VM dédié au NetBoot

30/03/2016

Création d’une VM dédié au NetBoot

30/03/2016

Boot de la machine

30/03/2016

Boot de la machine

30/03/2016

Ce qu’on a couvert• Mise en œuvre du service NetInstall

� Avec l’image NetBoot (.nbi) précédemment créée depuis la machine de référence

� Création d’une machine « vide » dédiée à booter sur le réseau

� Boot de la machine et vérification des accès

30/03/2016

DeployStudioInstaller OS X avec

createOSXinstallPkg

30/03/2016

Plan• Téléchargements

• Utiliser createOSXinstallPkg

• Package

• Workflow

� Pour une machine physique

� Pour une machine virtuelle

• DeployStudio Runtime

• DeployStudio Admin

30/03/2016

Téléchargements• Télécharger (une fois de plus) OS X El Capitan sur l’App Store

� Ou copier le depuis une autre VM

• Téléchargement de createOSXinstallPkg

� https://github.com/munki/createOSXinstallPkg

� Attention : lors de la rédaction de ces lignes, la version d’OS X 10.11.3 vient de sortir et le logiciel ne fonctionne pas avec cette version

� Privilégier OS X 10.11.2 si possible

30/03/2016

Téléchargements

30/03/2016

Utiliser createOSXinstallPkg• En ligne de commande

� Chemin vers createOSXinstallPkg --source /Applications/Install\ OS\ X \ El\Capitan.app

30/03/2016

Package• Déplacer le package que nous venons de créer dans DeployStudio

30/03/2016

Package• Vérifier que le package apparaît dans DeployStudio Admin

� Et que son état est « publish » (visible depuis DeployStudio Runtime)

30/03/2016

Workflow

30/03/2016

Workflow• Pour une machine physique

30/03/2016

Workflow

30/03/2016

Workflow• Pour une machine virtuelle

30/03/2016

DeployStudio Runtime• Boot de la machine via le réseau

• Lancement automatique de Runtime

• Choix du Workflow

30/03/2016

DeployStudio Runtime

30/03/2016

DeployStudio Admin• Contrôle de l’activité des tâches

30/03/2016

Ce qu’on a couvert• Création d’un package depuis le fichier d’installation d’OS X à l’aide du

logiciel createOSXinstallPkg

• Mise à disposition du package dans DeployStudio

• Création d’un Workflow

• Possibilité de coupler createOSXinstallPkg avec d’autres outils pour personnaliser l’installation

• Il s’agit seulement d’une installation de base DeployStudio, peut à l’aide des Workflow réaliser un grand nombre de tâches

30/03/2016

DeployStudioCréer et restaurer

un master

30/03/2016

• Création du master

• Restauration du Master

• Boot de la machine virtuelle

30/03/2016

Création du master• Démarrer un OS X de référence, après y avoir installé DeployStudio mais

ne pas lancer le serveur

• Démarrer DeployStudio Runtime

• Choisissez le Workflow Create a master from a volume

• Appuyer sur le bouton Play

30/03/2016

Création du master

30/03/2016

Création du master• Le Master va être créé depuis la machine où vous exécutez l’opération

• Puis, déposer dans le répertoire de DeployStudio Server

30/03/2016

Création du master

30/03/2016

Création du master

30/03/2016

Restauration du Master• Pour bien comprendre les enjeux de la restauration, démarrer la

machine virtuelle dédiée au NetBoot

• Le Runtime démarre automatiquement

• Choisissez Restaure a master on a volume

30/03/2016

Restauration du Master

30/03/2016

Restauration du Master• Il est bien entendu toujours possible de vérifier l’activité depuis le

serveur DeployStudio

30/03/2016

Restauration du Master

30/03/2016

Boot de la machine virtuelle

30/03/2016

Boot de la machine virtuelle

30/03/2016

Boot de la machine virtuelle• Et voilà, la machine est identique au master

30/03/2016

Ce qu’on a couvert• Comment créer un master et le restaurer

• Cependant, le workflow tel quel n’est pas très intéressant

� Même nom de machine

� Une copie à l’identique de la référence

• Il faut donc personnaliser davantage

30/03/2016

DeployStudioRestauration personnalisée

30/03/2016

Plan• Création d’un nouveau Workflow

� Dupliquer le workflow

� Configuration de la tâche Restore

� Ajout de la tâche Hostname form

� Configuration de la tâche New user form

� Configuration de la tâche Localization

� Configuration de la tâche Configure

• Application de la configuration

� Choix du disque

� Choix du nom d’hôte

� Création d’un compte utilisateur

• Vérifications

� DeployStudio Admin

� Sur la machine

30/03/2016

Création d’un nouveau Workflow• Dupliquer le workflow

� Restore a master on a volume

� Entrer un nouveau nom

30/03/2016

Création d’un nouveau Workflow• Configuration de la tâche Restore

30/03/2016

Création d’un nouveau Workflow• Ajout de la tâche Hostname form

30/03/2016

Création d’un nouveau Workflow• Configuration de la tâche New user form

30/03/2016

Création d’un nouveau Workflow• Configuration de la tâche Localization

30/03/2016

Création d’un nouveau Workflow• Configuration de la tâche Configure

30/03/2016

Application de la configuration• Boot depuis la carte réseau

30/03/2016

Application de la configuration• Choix du disque

30/03/2016

Application de la configuration• Choix du nom d’hôte

30/03/2016

Application de la configuration• Création d’un compte utilisateur

30/03/2016

Application de la configuration• Redémarrage (changer le périphérique de démarrage)

30/03/2016

Vérifications• DeployStudio Admin

30/03/2016

Vérifications• Sur la machine

30/03/2016

Vérifications

30/03/2016

Vérifications

30/03/2016

Ce qu’on a couvert• Création d’un workflow afin de personnaliser davantage la restauration

du master

� Néanmoins, beaucoup d’autres possibilités existent, l’auto enrôlement dans Gestionnaire de Profil, relier automatiquement la machine à Server …

� Laissez libre cours à votre imagination afin d’automatiser au maximum

30/03/2016

Conclusion

30/03/2016

Ce qu’on a couvert• Module 1 : Services de déploiement

� NetBoot

� NetInstall

� NetRestore

� Mise en cache

� Mise à jour de logiciels

• Module 2 : Services réseau

� Time Machine

� VPN

� DHCP

� Sites Web

� FTP

30/03/2016

Ce qu’on a couvert• Module 3 : Services collaboratifs

� Mail

� Wiki

� Calendriers

� Messages

� Contacts

• Module 4 : Pour aller plus loin

� Xcode

� DeployStudio – Présentation

� DeployStudio – Préparation de l’environnement

� DeployStudio – Installation et configuration de Server

� DeployStudio – Installation et configuration

� DeployStudio – Création d’une image NetBoot

� DeployStudio – Déploiement de l’image NetBoot

� DeployStudio – Installer OS X avec createOSXinstallPkg

� DeployStudio – Créer et restaurer un master

� DeployStudio – Restauration personnalisée

30/03/2016

Bilan• Vous avez maintenant 4 formations Mac OS X 10.11 El Capitan (Client +

Server)

• Vous n’avez pas de prétexte pour ne pas devenir un Pro de Mac OS X

30/03/2016

Avez-vous des Questions /Remarques /Commentaires ?

30/03/2016

E-mail : bastien.bleyzat@bexen.frTwitter : @bbleyzat

alphorm.com support de la formation mac os x server 10.11 el capitan les fonctionnalités avancées

Technology

alphorm.com formation ms project 2013

alphorm.com formation le langage ruby

alphorm.com formation cehv9 iii

alphorm.com formation le langage sql

le guide pratique mac os x el capitan · isbn :...

alphorm.com formation knockoutjs

alphorm.com formation angular : avancé

alphorm.com formation fortinet utm

alphorm formation os x 10.11 client el capitan

alphorm.com formation javafx

capitan pnp (f) alipio ponce vasquez

alphorm.com formation openvz

le capitan 2 - ebooks gratuits

alphorm.com formation cisco icnd2

alphorm.com - formation powershell 2.0

alphorm.com formation jquery

gerchunoff proemio capitan vergara payro

alphorm.com formation pl/sql

alphorm.com formation-gns3

alphorm.com - formation postgresql administration