configuration du service dhcp sur les réseaux pédagogiques · ministère de l'education...

Ministère de l'Education Nationale - Académie de Grenoble - Région Rhône-Alpes

Code fichier : dhcp-reseaux-pedagogiques.odt

Table des matières1) Introduction...................................................................................................................................................22) Plan d'Adressage IP pour les LAN des EPLE...............................................................................................33) Configuration du service DHCP sur le Serveur PDC....................................................................................4

3.1) Désinstaller le service DHCP existant...................................................................................................43.2) Réinstaller le service DHCP..................................................................................................................5

3.2.a) Créer une nouvelle étendue pour le réseau 172.16.0.0...................................................................53.2.b) Ajouter les exclusions correspondant à l'étendue du réseau pédagogique.....................................53.2.c) Définir la durée du bail...................................................................................................................63.2.d) Paramétrage des options d'étendue................................................................................................63.2.e) Autoriser le service DHCP sur le serveur.......................................................................................83.2.f) Paramétrage des options de serveur................................................................................................93.2.g) Définir les propriétés du service DHCP.......................................................................................113.2.h) Fin configuration du service DHCP pour un établissement standard .........................................11

3.3) Création d'une classe d'utilisateurs pour gérer les stations d'un autre Domaine (ici tertiaire).............123.3.a) Ajout d'une classe d'utilisateurs pour les stations appartenant à un autre domaine (ici tertiaire) 123.3.b) Paramétrer les options d'étendue pour la classe d'utilisateurs (tertiaire)......................................13

4) Configuration des stations clientes..............................................................................................................154.1) Préparer les stations via le script de réinitialisation de la couche IP...................................................15

4.1.a) Télécharger le script.....................................................................................................................154.1.b) Fabriquer la tâche Ghost : reinit-ip-station pour gérer l'exécution du script sur les stations.......154.1.c) Exécuter la tâche Ghost : reinit-ip-station....................................................................................17

4.2) Préparer les stations via le script de ident-classe afin de gérer un autre Domaine..............................184.2.a) Télécharger le script : ident-classe.bat........................................................................................184.2.b) Fabriquer la tâche Ghost ident-classe-xxx pour gérer l'exécution du script sur les stations.......184.2.c) Créer le dossier de partage pour les fichiers log..........................................................................204.2.d) Exécuter la tâche ident-classe......................................................................................................20

- sur 21 -

Configuration du service DHCPsur les réseaux Pédagogiques

avec prise en compte de plusieurs domaines sur un même réseau

Mise à jour le 04/07/2013

Équipements - Assistance - Maintenance

C entre

A cadémique deR essources et deM aintenanceI nformatique


1) Introduction

Certains établissements doivent faire cohabiter deux domaines Windows différents sur le même réseau.Ce cas est notamment rencontré lors de la cohabitation des réseaux HARP (pédagogie général) et ORPEO (pédagogie tertiaire) sous les architectures w2003 (w2003 représente actuellement la très grande majorité des réseaux d'établissements).

Pour ce cas particulier, le serveur DHCP sera hébergé sur le contrôleur du domaine gérant le plus grand nombre de machines. Dés lors, un identificateur de classe sera positionné au niveau de chacune des stations de l'autre groupe de machines (ce qui signifie que ces postes vont s'annoncer au serveur DHCP avec cet identificateur).Cette configuration permet au serveur DHCP de pouvoir délivrer des adresses et des options spécifiques àchacun des 2 groupes de postes, autorisant ainsi la cohabitation des 2 domaines.

Remarque 1 :

Les réseaux HARP (pédagogie général) et ORPEO (pédagogie tertiaire) ont récemment été unifié sous l'interface HARP. Cette configuration est mise en œuvre à partir des architectures w2008. La distinction effectuée au travers des adresses 172.16.200.xxx pour les machines Tertiaires n'est plus mis en œuvre.

Remarque 2 :

La plage DHCP libre service correspond à 2 sous-réseaux distincts sur SLIS4172.16.130.1 /24 à 172.16.130.254 /24 et 172.16.131.1 /24 à 172.16.131.254 /24

ou bien 172.16.230.1 /24 à 172.16.230.254 /24 et 172.16.231.1 /24 à 172.16.231.254 /24

L'établissement pourra décider, s'il le souhaite, de ne pas autoriser l'accès à Internet pour ces 2 sous-réseaux, obligeant ainsi les nouveaux postes (notamment les postes nomades) à devoir se signaler auprès du PRT afin d'obtenir une réservation d'adresse et être ainsi positionnés dans un sous-réseau ayant accès au Web.Cela impose au préalable d'avoir effectué des réservations d'adresses pour toutes les autres stations référencées du réseau.

- sur 21 -


2) Plan d'Adressage IP pour les LAN des EPLE

Le plan d'adressage IP est publié sur le site Assistance Technique aux PRT.ftp://ftp.ac-grenoble.fr/assistance.logicielle/plan-adressage-ip-lan-eple.pdf

Merci de vous référer à ce document.

- sur 21 -

ftp://ftp.ac-grenoble.fr/assistance.logicielle/plan-adressage-ip-lan-eple.pdf

http://www.ac-grenoble.fr/assistance.logicielle


3) Configuration du service DHCP sur le Serveur PDC

L’étendue à configurer sera celle correspondant au domaine gérant le plus grand nombre de machines.

A - Domaine Général prépondérant : Étendue de 172.16.101.1 à 172.16.131.254 Exclusions de 172.16.101.1 à 172.16.130.0

+ 172.16.130.255 (pas dans les S/réseaux du SLIS). Stations avec un identificateur de classe Stations de l'enseignement Tertiaire Plage DHCP libre-service (hors réservation) 172.16.130.1 à 172.16.131.254

B - Domaine Tertiaire prépondérant : Étendue de 172.16.201.1 à 172.16.231.254 Exclusions de 172.16.201.1 à 172.16.230.0

+ 172.16.230.255 (pas dans les S/réseaux du SLIS). Stations avec un identificateur de classe Stations de l'enseignement Général Plage DHCP libre-service (hors réservation) 172.16.230.1 à 172.16.231.254

NOTE : Attention

Dans cette documentation, la configuration présentée est celle d'un domaine Général prépondérant (A).Afin de pouvoir mettre en œuvre une configuration avec un domaine Tertiaire prépondérant (B) ,

veuillez dans chacun des cadres avec un astérisque (*), mettre la valeur correspondant à la partie tertiaire

3.1) Désinstaller le service DHCP existant

Afin de se retrouver dans une configuration standard, nous allons désinstaller, puis réinstaller le service DHCP

- sur 21 -

1-c. Cocher la caseSupprimer le rôle du serveur DHCP

puis cliquer sur Suivant et sur Terminer.

1-a. Exécuter la commande cys.exepuis cliquer 2 fois sur Suivant.

1-b. Sélectionner Serveur DHCPpuis cliquer sur Suivant.


3.2) Réinstaller le service DHCP3.2.a) Créer une nouvelle étendue pour le réseau 172.16.0.0

2-a. Indiquer le nom de l'étendue general(*) tertiaire

et sa description Pédagogie générale

(*) Pédagogie tertiaire

2-b. Indiquer les IP de début et de fin de l'étendue

172.16.101.1 à 172.16.131.254(*) 172.16.201.1 à 172.16.231.254

ainsi que le masque de sous-réseau

/16 255.255.0.0

Cliquer sur Suivant.

3.2.b) Ajouter les exclusions correspondant à l'étendue du réseau pédagogique

3-a. Indiquer la plage d'exclusion suivante

172.16.101.1 à 172.16.130.0(*) 172.16.201.1 à 172.16.230.0

puisCliquer sur Ajouter.

3-b. Exclure l'IP suivante,non gérée au niveau des sous-réseaux prédéfinis dans SLIS

172.16.130.255(*) 172.16.230.255

puis cliquer sur Ajouteret sur Suivant

- sur 21 -


3.2.c) Définir la durée du bail

4. Fixer la durée du bailalloué aux clients DHCP

à 3 jours

et cliquer sur Suivant.

Une durée du Bail à 3 jours implique qu'en cas de modification de paramétrage du service DHCP (options d'étendue, options de serveur, ...), ces modifications seront répercutées sur les stations au maximum 1,5 jours après. Il sera néanmoins possible de forcer une prise en compte immédiate en exécutant sur les stations (en manuel ou via une tâche Ghost), les commandes suivantes : ipconfig /release suivie de ipconfig / renew

3.2.d) Paramétrage des options d'étendue

5-a. Cocher "oui je veux configurer ces options"

puis Cliquer sur Suivant

5-b. Cliquer directementsur Suivant

Cette option sera renseignée dans un 2ième temps (au

niveau des options de serveur)

- sur 21 -


5-c. Indiquer le nom du domaine

domharp.peda(*) domorpeo.peda

ainsi que l'IP du serveur DNSà transmettre :

Pour cela, saisir le nom du serveur srvharp(*) srvorpeoCliquer sur Résoudre et vérifier l’IP alors résolue.

puis cliquer sur Ajouter puis sur Suivant.

5-d. Indiquer l'IP du serveur DNSà transmettre :

Pour cela, saisir le nom du serveur srvharp(*) srvorpeoCliquer sur Résoudre et vérifier l’IP alors résolue.

Cliquer ensuite sur Ajouter puis sur Suivant.

5-e. Cocher Oui pour activer l'étendue

puis cliquer sur Suivant.

Cliquer enfin sur Terminer.

- sur 21 -


3.2.e) Autoriser le service DHCP sur le serveur

Remarque :

Vous pouvez éventuellement 'avoir un écran «Impossible de terminer l'opération». Ne pas en tenir compte et cliquer sur Terminer.

6-a. Utiliser la console d'administration du DHCP en

exécutant (via Win + R)la commande:

dhcpmgmt.msc

6-b. Clic droit sur le serveur puiscliquer sur Autoriser.

On retrouve dans pool d'adresse, l'étendue et les exclusions. Exemple ci-dessous, pour une configuration avec Domaine général prépondérant.

- sur 21 -


3.2.f) Paramétrage des options de serveur

7-a. Clic droit sur options de serveur

puis Configurer les options

7-b. Cocher l'option 003 Routeur,

indiquer l'IP du SLIS172.16.0.1

cliquer sur Ajouter.

Renouveler ensuitecette opération pour l'option 004

Serveur de Temps

- sur 21 -


7-c. Cocher l'option 066 (nom d'hôte du serveur de

démarrage)

indiquer l'IP du Serveurayant le DHCP

172.16.0.11(*) 172.16.200.11

Puis cliquer sur Appliquer

7-d. Cocher l'option 067 (Nom du fichier de démarrage)

indiquer le nom du fichier menu Pxe : mba.pxe

Puis cliquer sur Ok

Remarques :

Noter que lors de l'installation du service PXE via les outils 3com, une option 60 est insérée automatiquement dans les options de serveur.Cette option devra être supprimée. Nous avons constaté qu'elle est à l'origine des phénomènes de BAD-ADRESS dans la table ARP du serveur (avec des adresses inscrites en mode statique au lieu de dynamique). Nous préconisons donc l'usage des options 66 + 67 en lieu et place de l'option 60.

Par ailleurs, le service PXE devra être installé sur le serveur qui gère le service DHCP.En effet, la référence au nom du serveur Ghost est inscrite directement dans les images (PCDos ou WinPE) proposées par le menu PXE. Inutile donc de déporter ce service sur le serveur Ghost.

- sur 21 -


3.2.g) Définir les propriétés du service DHCP

8-a. Clic-droit Propriétéssur le serveur

8_b. Onglet DNSCocher les cases

comme indiquéci-contre

8-d. Onglet AvancéSaisir 3

pour les tentatives de détection de conflit

Puis cliquer surOk

3.2.h) Fin configuration du service DHCP pour un établissement standard

Il restera cependant à exécuter le script reinit-ip-station sur les stations clientes et ce via la console Ghost, comme indiqué plus loin dans ce document.

- sur 21 -


La partie ci-dessous explique comment utiliser les identificateurs de classe afin de gérer plusieurs contrôleurs de domaine à partir d'un seul service DHCP.

3.3) Création d'une classe d'utilisateurs pour gérer les stations d'un autre Domaine (ici tertiaire)

3.3.a) Ajout d'une classe d'utilisateurs pour les stations appartenant à un autre domaine (ici tertiaire)

9-a. Clic droit sur le serveurpuis Définir les classes des

utilisateurs.

9-b. Dans la fenêtre Classes des utilisateurs

DHCPcliquer sur Ajouter.

9-c. Dans la fenêtre "Nouvelle classe" : renseigner le champ "Nom affiché"

Tertiaire sur un serveur pédagogique, (*) Général sur un serveur tertiaire

(*) renseigner ensuite le champ Description

Dans le champ "Identificateur", cliquer dans la colonne ASCII et entrer

tertiaire (pour la gestion des postes tagués tertiaire) (*) general (pour la gestion des postes tagués general)

a-Valider par OK

pour fermer la fenêtre "Nouvelle classe".

Cliquer sur Fermer dans la fenêtre "Classe des utilisateurs"

- sur 21 -


3.3.b) Paramétrer les options d'étendue pour la classe d'utilisateurs (tertiaire)

- sur 21 -

10-c. Cocher et configurer l'option 006

ainsi que les options

015, 044 et 046(voir page suivante)

10-d. Option 006 Serveurs DNS :Entrer le nom du Serveur qui

possède le service DNS et gère les stations taguées,

exemple : srvorpeo

(*) srvharp

et cliquer sur Résoudre.Vérifier l’IP résolue

et cliquer sur Ajouter.

10-b. Choisir laclasse d’utilisateur

Tertiaire(*) Générale

10-a. Dans la fenêtre DHCP, clic droit sur Options d’étendue

Puis Configurer les options...


Ci-dessous, la configuration du serveur DHCP terminée pour le domaine Enseignement Général prépondérant par rapport au domaine Enseignement Tertiaire. - options de serveur 66 et 67 non représentées

- sur 21 -

10-g. Option 046 Type de noeud:Entrer la valeur 0x8

10-f. Option 044 Serveurs WINS:Entrer le nom du Serveur qui

gère les stations taguées,exemple :

srvorpeo(*) srvharp

et cliquer sur Résoudre.

Vérifier l’IP résolueet cliquer sur Ajouter.

10-e. Option 015 Nom de domaine DNS :

Entrer le nom du domaine qui sera affecté aux stations taguées

exemple :

domorpeo.peda(*) domharp.peda


4) Configuration des stations clientes

4.1) Préparer les stations via le script de réinitialisation de la couche IP

4.1.a) Télécharger le script

L'objectif est de passer les stations clientes sous DHCP, tout en s'assurant de bien réinitialiser les paramètres susceptibles d'avoir été positionnés manuellement sur les stations (ces paramètres "parasites" étant alors prioritaires aux options transmises par le serveur).

Télécharger le fichier de commande reinit-ip-station.bat sur le site des mousquetaires cf. Inst SRV 2003.Enregistrer ce fichier sur le serveur hébergeant la console Ghost, dans c:\scripts-ghost

Contenu du script :@SETLOCAL &PROMPT $$$s &COLOR 0A@SET FIC1=%TEMP%\%RANDOM%.REG@Echo -------------------------------------------@Echo Reinitialisation parametres IP (V1.03) ...@%systemroot%\system32\netsh.exe int ip reset %TEMP%\resetip.log@ECHO Windows Registry Editor Version 5.00>%FIC1%@ECHO [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]>>%FIC1%@ECHO "Domain"="">>%FIC1%@ECHO "NV Domain"="">>%FIC1%@start /wait /b regedit -s %FIC1%@DEL /F %FIC1%@Echo Reinitialisation identificateur de Classe ...@ipconfig /setclassid * >nul@ENDLOCAL

Note : Le script prévoit de gérer toutes les cartes réseau de la station, indépendamment du nom attribué à ces cartes.

4.1.b) Fabriquer la tâche Ghost : reinit-ip-station pour gérer l'exécution du script sur les stations

11-a. Créer une tâche Ghostreinit-ip-station pointant sur le

groupe de machines TEMPO

Cocher «Transfert fichiers» et «Exécuter commande».

- sur 21 -

http://www.ac-grenoble.fr/mousquetaires/xoops/html/modules/mydownloads/viewcat.php?cid=7


11-b. Cliquer sur l'onglet«Fichiers de transfert»

Cliquer sur Ajouter et sélectionner le fichier précédemment téléchargé

c:\scripts-ghost\reinit-ip-station.bat

Puis cliquer sur suivant

11-c. Cocher Chemin spécifié

et indiquer c:

Puis cliquer sur Terminer.

11-d. Dans l'onglet Exécuter la commande

Cliquer sur Ajouter

11-e. Saisir l'emplacement du fichier à exécuter sur la stationc:\reinit-ip-station.bat

puis cliquer sur OK.

Cette 1ère partie va permettre de réaliser la réinitialisation IP.

- sur 21 -


Il faut à présent ajouter une partie permettant de redémarrer la station afin d'assurer la prise en compte

12-a. Cliquer sur Ajouterafin de positionner une commande

supplémentaire à exécuter sur la station

12-b. Indiquer la commandede redémarrage :

%SYSTEMROOT%\sysem32\shutdown.exeavec comme argument :

-r -f -t 20

Puis cliquer sur OK.

12-c. Sauvegarder la tâche :

Cliquer sur Enregistrer

puis sur Fermer.

4.1.c) Exécuter la tâche Ghost : reinit-ip-station

Il reste à exécuter cette tâche sur les stations depuis la console Ghost.Cette tâche pointe ici sur le dossier TEMPO dans "Groupe de Machines". Noter que le principe est de toujours copier/coller (et non couper/coller) les stations concernées, depuis leur emplacement initial, vers ce dossier de travail.Une fois ce travail terminé, il suffit simplement de vider le dossier TEMPO, afin d'opérer une tâche sur un autre groupe de stations

- sur 21 -


4.2) Préparer les stations via le script de ident-classe afin de gérer un autre Domaine

Il s'agit ici d'affecter un identificateur de classe sur les stations du domaine non prépondérant.Suivant le même principe que pour forcer la réinitialisation IP avec passage en DCP, nous allons effectuer cette tâche à travers la console Ghost.

4.2.a) Télécharger le script : ident-classe.bat

L'objectif est de positionner un TAG sur les stations clientes (du domaine non prépondérant) afin qu'elles puissent s'identifier de manière particulière auprès du service DHCP. Ce dernier sera alors en mesure de pouvoir leur fournir des options spécifiques correspondant à leur domaine propre.

Télécharger le fichier de commande ident-classe.bat sur le site des mousquetaires cf. Inst SRV 2003.Enregistrer ce fichier sur le serveur hébergeant la console Ghost, dans c:\scripts-ghost

Contenu du script :@SETLOCAL &PROMPT $$$s &COLOR 0A@SET CLASSE=%1@SET SRV=%2@Echo -------------------------------------------------------------@Echo Configuration identificateur de classe (V1.02) : %CLASSE% ...@ipconfig /setclassid * %CLASSE% >nul@SET DEST=\\%SRV%\ident-classe$\%COMPUTERNAME%_%CLASSE%.txt@Echo Mise a jour log : "%DEST%" ...@ipconfig /all >"%DEST%"@ENDLOCAL

Note : Le script prévoit de gérer toutes les cartes réseau de la station, indépendamment du nom attribué à ces cartes.

4.2.b) Fabriquer la tâche Ghost ident-classe-xxx pour gérer l'exécution du script sur les stations

13-a. Créer une tâche Ghost nommée :

ident-classe-tertiaire(*) ident-classe-general

pointant sur le groupe de machines «TEMPO»

Cocher « Transférer fichiers » et « Exécuter commande ».

- sur 21 -

http://www.ac-grenoble.fr/mousquetaires/xoops/html/modules/mydownloads/viewcat.php?cid=7


13-b. Cliquer sur l'onglet«Fichiers de transfert»

Cliquer sur Ajouter et sélectionner le fichier précédemment téléchargé

c:\scripts-ghost\ident-classe.bat

Puis cliquer sur suivant

13-c. Cocher Chemin spécifié

et indiquer c:

Puis cliquer sur Terminer.

13-d. Dans l'onglet Exécuter la commande

SélectionnerSystème d'exploitation cible

Dans commande, saisir l'emplacement du fichier c:\ident-classe.bat

Dans arguments, saisir le nom du tag, suivi du nom du serveur

tertiaire srvharp (*) general srvorpeo

Cliquer sur Ok

Puis cliquer sur Enregistrer

puis Fermer

Soyez attentif à fournir les bons paramètres comme arguments selon la configuration du site.

- sur 21 -


4.2.c) Créer le dossier de partage pour les fichiers log

Le script ident-classe.bat prévoit de créer un fichier log pour chacune des stations traitées.Ce fichier sera de la forme : NOMSTATION_TAG.txt

Afin de rendre possible la création de ces fichiers, il est nécessaire de créer un dossier nommé ident-classe sur le serveur et ensuite le partager sous le nom : ident-classe$ Il faudra également attribuer des droits en modification sur le partage et lui affecter le droit Tout le monde en modification dans l'onglet sécurité (évite d'utiliser les relations d'approbation)

4.2.d) Exécuter la tâche ident-classe

Il reste à exécuter cette tâche sur les stations. Comme précédemment, cette tâche pointe sur le dossier TEMPO dans "Groupe de Machines". Toujours le même principe : copier/coller (et non couper/coller) les stations concernées dans ce dossier.

- sur 21 -


Remarque :

Si l'on a positionné par exemple, 25 stations dans le groupe de machine TEMPO, on aura alors 25 fichiers log créés, à l'issu de la tâche Ghost : ident-classeCela permet de pouvoir vérifier rapidement si tout c'est bien passé. Le nom des fichiers NOMSTATION_TAG.txt permet de vérifier immédiatement si l'on a bien utilisé le bon TAG.

Chacun de ces fichiers log contiendra les infos de la commande : Ipconfig/all et donc un résumé de l'ensemble des paramètres IP affectés à la station (IP, Masque, DNS, DHCP, WINS, Domaine, Identificateur de classe, Gateway, Durée Bail Dhcp, type de noeud Netbios ...).

- sur 21 -

configuration du service dhcp sur les réseaux pédagogiques · ministère de l'education...

Documents