Migration de domaine et rinstallation de nouveaux postes Cit Scolaire Robert SchumanLP SIL option Administration Systmes et Rseaux Mai Septembre 2005

PLAN Introduction : Prsentation de ltablissement daccueil Mission de stage Architecture : Avant Aprs Migration de domaine Homognisation des postes : Cration des Masters Dploiement des images Autres taches Conclusion

IntroductionSituation gographique La cit Robert Schuman se situe dans lest de Metz prs du quartier de Plantieres.

Prsentation de ltablissement daccueilCit scolaire compose de :CollgeLyce TertiaireLyce ClassiqueCFAGRETAElle comporte 2500 lycens, 430 collgiens et 540 apprentis

PLAN Introduction : Prsentation de ltablissement daccueil Mission de stage Architecture : Avant Aprs Migration de domaine Homognisation des postes : Cration des Masters Dploiement des images Autres taches Conclusion

Missions effectues Effectuer une migration de domaine Rceptionner un grand nombre de machine et les dployer sur le rseau Remise jour de tous les postes

PLAN Introduction : Prsentation de ltablissement daccueil Mission de stage Architecture : Avant Aprs Migration de domaine Homognisation des postes : Cration des Masters Dploiement des images Autres taches Conclusion

Architecture Rseau de ltablissementLa Cit Schuman du son importance , ses types denseignement et sa grande capacit daccueil possde un grand nombre de poste de travail.Possdant diffrents btiments larchitecture du rseau doit tre la meilleur possible pour viter lengorgement du rseau.Avant

Architecture Rseau de ltablissementPlan de lancien rseau Avant

Serveur

Routeur

Titre

Pare-feu

Serveur

Cluster: ServeurBureau nomade172.17.1.20/16bn1.schuman.fr

Interface WAN10.202.72.1/800-08-C7-84-A5-CA

Routeur

INTERNET

elo0572728b172.17.1.1/16cfa.metz.dom

Interface LAN172.17.1.1/1600-50-8B-E7-B0-62

Interface10.2.75.254/8

Admin CFA172.18.x.xadministration.com

Serveur ADSL0ISA Serveur

Serveur webIG

Serveur Soleilig.edu

Serveur Enfant Ig DEv

WIFI

Routeur ADSLCISCO

PHENIX-1172.17.0.10570057c

PHENIX-4172.17.0.4lyc-greta

Serveur LINUX

PHENIX-3172.17.0.3lyc-tertiaire

ELO0570057CLan : 172.17.0.6 255.255.0.0Wan : 10.2.52.1 255.255.252.0 10.2.55.254

Routeur10.202.52.1255.255.252.0

SERVEURCGO172.17.0.9BTSCGO

USA172.17.0.30BTSIG

XENON172.17.0.50570057c-a

Relation bidirectionnelle

Relation bidirectionnelle

Relation bidirectionnelle

Relation bidirectionnelle

Relation bidirectionnelle

Relation bidirectionnelle

Relation bidirectionnelle

Relation bidirectionnelle

CDT

Lyce Tertiaire

Serv-cdi172.17.1.250cdi

CDI

COLLGE

CFA BTS IG&Administration

E-lorraine

192.168.0.2/24

192.168.2.2/24

192.168.3.1/24

192.168.3.3/24

192.168.1.1/24

192.168.0.1/24

SERVEUR Academy.Nancy.metz

Architecture rseauxVie scolaireSchuman10/05/2004

Organisation PdagogiqueTertiaire Domaine Lyc-tertiaireComptes lyc-tertiaire + Lyc classiqueServeurs windows 2000 : Phenix-3, Athena, Era Domaine Lyc-Schuman (sortie internet)Serveur Windows 2000Elo0570057CDomaine CGOServeur NT4Sous domaine BTS IGServeur Windows 2000Architecture Rseau de ltablissementAvant

Organisation pdagogique (suite)CFADomaine CFA-METZComptes apprentisComptes Lyce classique (accs au bureau nomade)Comptes collge Serveurs Windows 2000Elo0572728f et BDC2 serveurs Bureau Nomade (applications en ligne)Architecture Rseau de ltablissementAvant

Organisation pdagogique (suite)GretaDomaine Lyc-GretaComptes du CLTServeur Windows 2000Phenix-4Sortie Internet par Lyc-tertiaireCDIDomaine CDIServeur ArgonSortie Internet par Lyc-tertiaire Architecture Rseau de ltablissementAvant

Organisation administrativeDomaine IntendanceServeur Windows 2000 Zeus; Sortie Internet NumerisDomaine AdministrationServeur NT4 Argon; Sortie Internet par lintendanceDomaine Greta (administratif)Situation : btiment 3, 7, 8Serveur Novell 5Sortie Internet indpendante WanadooDomaine Admin-CFASituation : btiment 3Serveur Windows 2000 Sortie Internet indpendante WanadooArchitecture Rseau de ltablissementAvant

Architecture Rseau de ltablissementAvant

Batiment 6Externat 2

Batiment 8

Batiment 7

Batiment 5Internat Garons

Batiment 10Amphitheatre

Batiment 4Restauration

Batiment 3Internat Filles

Batiment 1 Administration

Batiment 2Externat 1

Trop de domainesDifficult de grer les ressourcesTrop de serveursDifficult de garder une cohrence entre les serveursTrop de sorties vers InternetLyce tertiaire/ Cfa / Greta /Collge / Administrationde nombreux modemsBesoins en termes de ligne de secoursDifficult de grer la scurit

Architecture Rseau de ltablissementProblme de cette configurationAvant

PLAN Introduction : Prsentation de ltablissement daccueil Mission de stage Architecture : Avant Aprs Migration de domaine Homognisation des postes : Cration des Masters Dploiement des images Autres taches Conclusion

Architecture Rseau de ltablissementAprs Nouveau et unique domaineRegroupage dune grande partie des serveurs dans une mme salleChangement demploi des serveurs

Architecture Rseau de ltablissement-Un seul domaine qui gre tous les utilisateurs et les machines de la cit - Une seule connexion Internet via AmonAprs

Eleves

Machines

Administration

Cite-Schuman

Architecture Rseau de ltablissementAprs

Batiment 6Externat 2

Batiment 8

Batiment 7

Batiment 5Internat Garons

Batiment 10Amphitheatre

Batiment 4Restauration

Batiment 3Internat Filles

Batiment 1 Administration

Batiment 2Externat 1

Architecture Rseau de ltablissementAprs

Site

URGENT !

PLAN Introduction : Prsentation de ltablissement daccueil Mission de stage Architecture : Avant Aprs Migration de domaine Homognisation des postes : Cration des Masters Dploiement des images Autres taches Conclusion

Architecture Rseau de ltablissementMigration de domaine

Cit chuman

CGO

Lyc-tertiaire

Lyc Greta

BTS-IG

0570057C

CDI

Lyc-shuman

CFA-METZ

Collge

Architecture Rseau de ltablissementMigration de domaine1. Cration du serveur en local avec un ou deux postes de travail pour test2. Mise en place sur le serveur de lactive directory et DNS en contrleur de domaine principal 3. Suppression des autres domaines4.Mise en place matriel de la configuration du rseau (Vlan , nouveaux switchs , fibre optique ) 4. Intgration du nouveau contrleur de domaine dans le rseau5. Mise en place des relations avec les autres serveurs6. Integration des postes de travails et serveurs dans le nouveau domaine

PLAN Introduction : Prsentation de ltablissement daccueil Mission de stage Architecture : Avant Aprs Migration de domaine Homognisation des postes : Cration des Masters Dploiement des images Autres taches Conclusion

Homognisation des postes Rception des nouveaux postes: Installation des logiciels manquantNettoyer les choses inutiles (Messenger ) Mise a niveau scurit (SP2, Windows update ) Rinstallation des anciens poste Installation Windows XPInstallation des logiciels manquantNettoyer les choses inutiles (Messenger ) Mise a niveau scurit (SP2, Windows update )

Homognisation des postes Pour rinstaller tous les postes on prend juste un poste de chaque configuration : - Rinstallation - Prise dimage

PLAN Introduction : Prsentation de ltablissement daccueil Mission de stage Architecture : Avant Aprs Migration de domaine Homognisation des postes : Cration des Masters Dploiement des images Autres taches Conclusion

Homognisation des postes Pour la prise dimage utilisation de Symantec Console Ghost logiciel de dploiement dimage.Cration des Masters

Homognisation des postes Cration des MastersMise en place dun rcupration dimage : - Installation console Ghost sur un serveurInstallation de client Ghost sur les machines clientes par cd-rom a distance :

Homognisation des postes Cration des Masters

Homognisation des postes Cration des Masters

Console GhostHomognisation des postes Cration des Masters

Cration dune image Homognisation des postes Cration des Masters

Rcupration de limageHomognisation des postes Cration des Masters

PLAN Introduction : Prsentation de ltablissement daccueil Mission de stageArchitecture : Avant Aprs Migration de domaineHomognisation des postes : Cration des Masters Dploiement des images Autres taches Conclusion

Dploiement des MastersHomognisation des postes

Homognisation des postes Dploiement des Masters

Homognisation des postes Avantages: Gestion des postes a distanceLancement de plusieurs images a la foisSimplicit dutilisationVisualisation de limage avant lenvoi

Inconvnients : Problme de partition virtuellelenvoi des images pas sr a 100%

Dploiement des Masters

PLAN Introduction : Prsentation de ltablissement daccueil Mission de stage Architecture : Avant Aprs Migration de domaineHomognisation des postes : Cration des Masters Dploiement des images Autres taches Conclusion

Autres tachesGestion des Utilisateurs - Cration de stratgie : - Machine pour la gestion des imprimantes- Utilisateur : - restriction dutilisation- redirection de dossier- configuration automatique du proxy

Cration de profils : installation dun profil gnral pour tous

Autres tachesBaie de brassage- Recbler une baie de brassage suite a un incendie Configuration de Vlan sur les switchs Scanner le trafic sur le rseau

Autres tachesInstallation dun module fibre optiqueInstallation dun module fibre optique dans un des switchs de la cit. Pour faire le lien entre 2 btiments

Autres tachesUtilisation dun utilitaire de prise en main a distanceUtilisation du logiciel DameWare Utilities : permet de faire un inventaire des configurations des PC remote control : prend le control a distance

PLAN Introduction : Prsentation de ltablissement daccueil Mission de stage Architecture : Avant Aprs Migration de domaine Homognisation des postes : Cration des Masters Dploiement des imagesAutres taches Conclusion

Conclusion Bilan professionnel

Bilan personnel