Alphorm.com Support de la formation Mac OS X Server 10.11 El Capitan les fonctionnalités avancées

30/03/2016
1
Formation Mac OS X Server 10.11 El Capitan, les fonctionnalités avancées alphorm.com™©
OS X Server 10.11
El Capitan
les fonctionnalités avancées
(certification ACTC)
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Bastien BLEYZAT
Formateur et Consultant indépendant
ACSP / ACTC - ACN

30/03/2016
2
Plan
• Présentation du formateur
• Qu’est-ce qu’OS X Server ? A quoi ça sert ?
• Publics concernés
• Connaissances requises
• Plan de la formation
• Certification
• Présentation de l’environnement de cours
Matériel
Logiciel + Schéma

30/03/2016
4
Qu’est-ce qu’OS X Server ?
• Server (version 5) est un logiciel permettant de transformer votre Mac
en véritable serveur.
• Il s’installe sur OS X Yosemite (10.10) ou El Capitan (10.11)
• Permet de gérer un parc de Mac, de périphériques iOS, …

30/03/2016
5
Publics concernés
• Personne voulant gérer les Mac d’une société de moyenne taille type
PME au travers de serveur qui leur est propre et non une solution cloud
• Les personnes ayant suivi les précédentes formations Mac OS X El
Capitan sur Alphorm, et qui ont envie d’aller encore plus loin
• Des administrateurs système
• Les curieux ;)

30/03/2016
6
Connaissances requises
• Les 2 formations sur OS X 10.11 El Capitan (Client) :
Formation Mac OS X El Capitan
Formation Mac OS X Client El Capitan, Fonctionnalités Avancées

30/03/2016
7
Connaissances requises
• La 1er formation sur OS X Server 10.11 El Capitan, les fondamentaux :

30/03/2016
8
Cursus formation OS X Server
• OS X Server 10.11 El Capitan, les fondamentaux => déjà réalisée.
Préparation de l’environnement de cours
Présentation de server et des services de base
• OS X Server 10.11 El Capitan, les fonctionnalités avancées
Découverte des services d’OS X Server
Méthodes de déploiement

30/03/2016
9
Plan de la formation
• Module 1 : Services de déploiement
NetBoot
NetInstall
NetRestore
Mise en cache
Mise à jour de logiciels
• Module 2 : Services réseau
Time Machine
VPN
DHCP
Sites Web
FTP

30/03/2016
10
Plan de la formation
• Module 3 : Services collaboratifs
Mail
Wiki
Calendriers
Messages
Contacts
• Module 4 : Pour aller plus loin
Xcode
DeployStudio – Présentation
DeployStudio – Préparation de
l’environnement
DeployStudio – Installation et configuration de
Server
DeployStudio – Installation et configuration
DeployStudio – Création d’une image NetBoot
DeployStudio – Déploiement de l’image
NetBoot
DeployStudio – Installer OS X avec
createOSXinstallPkg
DeployStudio – Créer et restaurer un master
DeployStudio – Restauration personnalisée

30/03/2016
11
Certification
• Ce cours peut vous aider à passer la certification ACTC
Trouver un centre de formation : http://training.apple.com
• Acheter le livre pour préparer la certification :
http://www.peachpit.com/store/os-x-server-5.0-essentials-apple-pro-
training-series-9780134434773

30/03/2016
12
Présentation de l’environnement de cours
• Matériel
Un ordinateur de type Mac
• Processeur : double cœur
• Mémoire : 8 / 16 Go
• Disque dur : fusion drive ou idéalement type SSD / flash

30/03/2016
13
• Logiciels
VMware Fusion 8 :
http://store.vmware.com/DRHM/store?Action=DisplayProductDetailsPage&Si
teID=vmwde&Locale=fr_FR&productID=323416600
Parallels Desktop 11 : http://www.parallels.com/fr/products/desktop/
Server (v.5) : Achat via le Mac App Store

30/03/2016
14
• Schéma
Réseau local
@IP internes
Ex : 192.168.1.50-100
@IP interne
Ex : 192.168.1.17
Domaine
Ex : lab.bexen.fr
@IP interne
Ex : 192.168.1.1
*.lab.bexen.fr
@IP publique (et dynamique)

30/03/2016
15
Let’s Go

30/03/2016
16
NetBoot
Services de déploiement
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
17
Plan
• Présentation du service
NetInstall
• Prérequis
• Utilitaire d’image système
• Présentation de NetBoot
• Création de l’image
• Configuration du service
• Ligne de commande
• Journaux
• Configuration du client
• Démarrage du client
• Supervision depuis le serveur

30/03/2016
18
Présentation du service NetInstall
• Distribution d’image (de différents types) par le réseau
• Distribution de scripts
Télécharger de nouveau OS X El Capitan depuis le Mac App Store
• Au cours de cette formation tout est hébergé sur le même serveur, mais
si vous décidez d’utiliser cette solution il faudra le faire sur des serveurs
OS X dédiés
• Possibilité de séparer les dossiers de départ des utilisateurs

30/03/2016
19
Prérequis
• Ne pas utiliser de Wi-Fi, privilégiez les connexions câblés
Gigabit
• Mettre à jour OS X avant de créer des images

30/03/2016
20
Utilitaire d’image système
• Recherche dans Spotlight

30/03/2016
21
Utilitaire d’image système
• Workflow
Bouton Personnaliser

30/03/2016
22
Présentation de NetBoot
• Autoriser les Mac à démarrer sur le réseau à partir d’une image disque
basée sur le serveur
• Prend beaucoup de ressources
• Exemple d’usage : poste en libre accès

30/03/2016
23
Création de l’image
• Sélectionner la source • Image NetBoot

30/03/2016
24
• Créer un compte utilisateur • Choisir un serveur d’annuaire
(optionnel)

30/03/2016
25
• Réglages de l’image • Compatibilité avec des modèles de
Mac

30/03/2016
26
• Filtrage par adresses MAC • Enregistrement de l’image

30/03/2016
27
• Préparation de l’image

30/03/2016
3
Présentation du formateur
• Bastien BLEYZAT
• Consultant dans les technologies mobiles et déploiement
• bastien.bleyzat@bexen.fr
• Apple Certified Support Professional (ACSP) / Technical Coordinator
(ACTC)
• Apple Consultants Network (ACN)
• Site de mon entreprise : www.bexen.fr
• Profil Alphorm : http://www.alphorm.com/formateur/bastien-bleyzat

30/03/2016
33
Ligne de commande

30/03/2016
34
Ligne de commande
•sudo serveradmin start netboot
•sudo serveradmin stop netboot
•sudo serveradmin settings netboot

30/03/2016
35
Journaux

30/03/2016
36
Configuration du client
• Deux méthodes
Préférences Système > Démarrage
Sélectionner le disque réseau
Redémarrer

30/03/2016
37
Dans les préférences de la machine virtuelle
Disque de démarrage
Carte réseau

30/03/2016
38
Démarrage du client

30/03/2016
39
• Attention clavier Américain

30/03/2016
40
• Shadow file

30/03/2016
41
Supervision depuis le serveur

30/03/2016
42
Ce qu’on a couvert
• Présentation du service NetInstall
• 1er type d’image : NetBoot
Création
Supervision
Déploiement

30/03/2016
43
NetInstall
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
44
Plan
• Présentation
• Configuration de l’image
• Création d’une nouvelle machine virtuelle
• Démarrage de la machine

30/03/2016
45
Présentation
• Installe OS X sur le réseau depuis une image disque hébergée
• Gain de temps pour réinstaller OS X (pas de téléchargement depuis
internet) alors qu’en temps normal oui

30/03/2016
46

30/03/2016
47

30/03/2016
55
• 2ème type d’image : NetInstall
Création
Supervision
Déploiement

30/03/2016
56
NetRestore
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
57
Plan
• Présentation
• Configuration de l’image
• Création d’une nouvelle machine virtuelle
• Supervision depuis le serveur
• Démarrage de la machine

30/03/2016
58
Présentation
• Restaure un volume sur le réseau depuis une image disque de
restauration des logiciels Apple
• Faire des templates

30/03/2016
59

30/03/2016
60

30/03/2016
61
Configuration de l’image
• Déplacer le .nbi dans /Library/Netboot/NetBootSPO du volume de
stockage des images
• Activer l’image et la rendre disponible via NFS (HTTP ne fonctionnant
pas avec les VM)

30/03/2016
62
Création d’une nouvelle machine virtuelle
• Créer de la même manière une autre machine virtuelle

30/03/2016
63
Création d’une nouvelle machine virtuelle

30/03/2016
64
Supervision depuis le serveur

30/03/2016
65
• 3ème type d’image : NetRestore
Création
Supervision
Déploiement

30/03/2016
66
Mise en cache
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
67
Plan
• Type de contenu pris en charge
• Principe
Choix du volume
Démarrer le service
• Téléchargement d’une ressource
Depuis le client
Sur le serveur
Journaux du serveur
Nouveau téléchargement depuis le client
• Statistiques
• Comparaison avec le service de
Mises à jour de logiciels
• Réglages avancés

30/03/2016
68
Type de contenu pris en charge
• Le service de mise en cache d’OS X Server accélère le téléchargement
de logiciels distribués par Apple sur Internet
• https://support.apple.com/fr-fr/HT6018

30/03/2016
69

30/03/2016
70

30/03/2016
74
Configuration du service
• Server > Mise en cache
• Choix du volume
Nouveau disque sur la VM ( > 50Go)

30/03/2016
75
Formater le disque

30/03/2016
76
Sélectionner le disque
• Démarrer le service

30/03/2016
77
Téléchargement d’une ressource
• Depuis le client
• Sur le serveur

30/03/2016
78
Téléchargement d’une ressource
• Journaux du serveur
Le serveur de cache à récupérer les données
• Nouveau téléchargement depuis le client
Les données proviennent du serveur

30/03/2016
79
Statistiques

30/03/2016
83
• Présentation du service
• Configuration
Choix du volume ( > 50 GO)
• 1er requête
Téléchargement sur le client et le serveur
• 2ème requête
Le serveur fournit le contenu
• Supervision depuis les statistiques et journaux

30/03/2016
84
Mise à jour de
logiciels
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
85
Plan
• Présentation
Gestionnaire de profils
Ligne de commande
• Journaux

30/03/2016
86
Présentation
• Le service de mise à jour va permettre de télécharger les mises à jour
système sur le serveur
• Puis, les redistribuer aux client configurés pour que ces derniers aillent
chercher les mises à jour depuis le serveur et non les serveurs d’Apple

30/03/2016
87

30/03/2016
88

30/03/2016
89
• Depuis le Gestionnaire de profils
Syntaxe : http://serveur.domaine:8088/index.sucatalog

30/03/2016
90
• Depuis le Gestionnaire de profils
Syntaxe : http://serveur.domaine:8088/index.sucatalog

30/03/2016
91
• En ligne de commande
sudo defaults write
/Library/Preferences/com.apple.SoftwareUpdate CatalogURL
“http://osxserver.bexen.fr:8088/index.sucatalog”

30/03/2016
92
Journaux

30/03/2016
93
• Découverte du service de mises à jour, son fonctionnement
• Deux méthodes de configuration d’un client
• Supervision

30/03/2016
94
Time Machine
Services réseau
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
95
Plan
• Présentation
Ajouter un emplacement de
sauvegarde
Limite de la sauvegarde
Démarrage du service
Directement
• Inspection
Onglet Sauvegardes
Stockage
Partage de fichiers

30/03/2016
96
Présentation
• Le service Time Machine, permet de :
Centraliser les sauvegardes des utilisateurs
Définir plusieurs emplacements de sauvegardes
Définir un quota disque par client
Contrôler les sauvegardes

30/03/2016
97
• Ajouter un emplacement de sauvegarde

30/03/2016
98
• Limite de la sauvegarde

30/03/2016
99
• Démarrage du service
Une fois n’est pas coutume, le service démarre tout seul après avoir précisé
l’emplacement

30/03/2016
100
• Gestionnaire de profils

30/03/2016
101
• Directement
Préférences Système > Time Machine

30/03/2016
102
Choisir un disque de sauvegarde
Chiffrer les sauvegardes (optionnel)

30/03/2016
103
Authentification
Mot de passe pour le chiffrement (optionnel)

30/03/2016
104
Sauvegarde

30/03/2016
105
Inspection
• Onglet Sauvegardes

30/03/2016
106
Inspection
• Stockage
osxserver > Stockage

30/03/2016
107
Inspection
• Partage de fichiers

30/03/2016
109
• Présentation et configuration du service de sauvegarde Time Machine
• Configuration sur le client
• Inspection des sauvegardes réalisées sur le serveur

30/03/2016
110
VPN
Services réseau
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
111
Plan
• Présentation
• Protocoles
PPTP
L2TP sur IPSec
• Adressage IP
Meilleure pratique
Uniquement avec Server
Choix du protocole
Adresses des clients
Réglages DNS
Configuration manuelle
Configuration depuis le
Configuration automatique
• Journaux

30/03/2016
112
Présentation
• Le service VPN (Virtual Private Network) permet d’établir une connexion
sécurisée entre un point d’accès distant et votre réseau interne
• De ce fait, le VPN permet d’accéder à distance aux ressources
disponibles de votre entreprise de manière sécurisée
• Pour une entreprise de petite taille, le serveur suffit
• Si il y a beaucoup de connexions VPN, il faudra passer par un matériel
dédié

30/03/2016
113
Protocoles
• Le service prend en charge 2 protocoles par défaut
• PPTP
Le PPTP permet de prendre en charge les clients Windows
Lors de l’authentification, le système utilise l’identifiant et le mot de passe de
l’utilisateur pour autoriser et chiffrer la communication
Pour utiliser PPTP, vous devrez configurer votre routeur pour router les
communications entrantes de ce type vers votre serveur
Cependant, PPTP est à proscrire c’est un protocole ancien dont le système de
chiffrement a été brisé

30/03/2016
114
Protocoles
• L2TP sur IPSec
Sépare la couche de chiffrement IPSec, de la couche de transport L2TP
Meilleur choix de VPN à la fois simple à déployer et accessible à un grand
nombre de systèmes
Lors de la connexion, un secret partagé est utilisé pour chiffrer la
communication, puis une phase d’authentification utilise l’identifiant et le
mot de passe de l’utilisateur
Il faudra configurer votre routeur pour que tout soit envoyé au serveur en cas
de connexions entrantes

30/03/2016
115
Adressage IP
• Meilleure pratique
Utiliser une plage IP distincte pour les connexions VPN
Seuls les routeurs permettant l’ajout d’une route statique indiquant que le
réseau des clients VPN peut être joint via le serveur le permettant
Les modems-routeurs (« box ») des FAI ne le permettent pas
• Uniquement avec Server
Nous allons utiliser la même plage IP pour les clients distants que pour le
réseau local
Il faut qu’une partie de la plage soit exclue du DHCP pour être attribuée aux
clients du VPN

30/03/2016
116
• Choix du protocole
• Secret partagé
Entrer le secret partagé entre tous les clients pour chiffrer la communication
Ce secret doit être complexe et connu uniquement des employés pour
garantir la confidentialité de la communication

30/03/2016
117
• Adresses des clients

30/03/2016
118
• Réglages DNS

30/03/2016
119
• Routage
Ajouter la liste des plages IP accessible via le VPN et celles devant être
envoyées via la connexion internet locale du client
La route par défaut se note 0.0.0.0/0
Demander le routage de 172.16.190.0/24 à travers notre VPN entraîne un
problème : si votre périphérique mobile se trouve sur un réseau utilisant les
mêmes adresses, le réseau local ne sera plus accessible pour l’ordinateur
connecté

30/03/2016
120
• Configuration manuelle
Préférences Système > Réseau > Ajouter une interface VPN

30/03/2016
121
• Configuration depuis le Gestionnaire de profils

30/03/2016
122
• Configuration automatique
Attention lors de l’export le secret partagé est affiché en clair

30/03/2016
123
Journaux

30/03/2016
124
• Présentation du VPN
• Les protocoles pris en charge par Server
• Comment choisir son adressage IP
• Configuration du serveur

30/03/2016
125
DHCP
Services réseau
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
126
Plan
• Présentation
Configuration d’une liste de
réseau
DNS et domaine de recherche
Réservation DHCP
Adresse statique
• Configuration des clients
Client OS X
OS X de Supervision
• Vérifications
• Journaux

30/03/2016
127
Présentation
• Le protocole DHCP (Dynamic Host Configuration Protocol) est chargé
de configurer automatiquement les paramètres IP d’un appareil sur le
réseau :
Adresse IP
Masque de sous-réseau
Adresse de routeur
Serveurs DNS
Domaine de recherche
• En temps normal votre routeur le gère, mais si vous le trouvez trop
limité, vous pouvez le gérer avec Server

30/03/2016
128
• Configuration d’une liste de réseaux
Pour chaque réseau : configuration des adresses et de l’interface autoriseé à
répondre avec ces informations

30/03/2016
129
• DNS et domaine de recherche

30/03/2016
130
• Réservation DHCP

30/03/2016
131
• Adresse statique

30/03/2016
132
Configuration des clients
• Client OS X

30/03/2016
133
Configuration des clients
• OS X de supervision

30/03/2016
134
Vérifications

30/03/2016
135
Journaux

30/03/2016
136
• Présentation du service DHCP
DNS et domaine de recherche
Créer une réservation à partir d’un adresse MAC
Rendre statique une IP dynamique
• Configuration des clients
Vérifier que DHCP est activé
• Vérifications depuis l’interface DHCP de Server et des journaux

30/03/2016
137
Sites Web
Services réseau
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
138
Plan
• Mise en garde
• Etat par défaut
• Activer le service
• Site par défaut
• Création d’un nouveau site
DNS
Nouveau site
Accès limité
Certificat
Redirections
• Journaux

30/03/2016
139
Mise en garde
• Il est fortement déconseillé d’héberger des sites publics sur son serveur
(par exemple le site de sa société)
Exposition publique du serveur
Risques d’attaques
• Privilégié pour des outils web internes
• Pour des tests / de l’intégration

30/03/2016
140
Etat par défaut

30/03/2016
141
Activer le service

30/03/2016
142
Site par défaut
• Ne pas remplacer les sites par défaut

30/03/2016
143
Création d’un nouveau site
• DNS
Alias DNS à créer

30/03/2016
144
• Nouveau site

30/03/2016
145
• Accès limité

30/03/2016
146
• Certificats

30/03/2016
147
• Certificats

30/03/2016
155
Connexion
• Télécharger un client (car OS X ne gère pas l’écriture pour le FTP)

30/03/2016
156
Connexion

30/03/2016
157
Connexion
• Uploader un fichier

30/03/2016
158
Connexion
• Vérification

30/03/2016
159
• Création d’un point de partage FTP
• Envoi d’un fichier depuis un client FTP (à télécharger)
• Vérification

30/03/2016
160
Mail
Services collaboratifs
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
161
Plan
• Présentation
• Protocoles
POP
IMAP
SMTP
• Configuration
Indiquer un domaine
Authentification
Notifications Push
Filtrage
Relais de messagerie
Taille de la boîte aux lettres
Réexpédier des emails
• Remarques

30/03/2016
162
Présentation
• Permet de gérer vos e-mails sur votre propre serveur
• Cependant, il faut être prudent, les lignes ADSL classiques sont souvent
marquées comme émettrices de spam et la plupart des FAI vous
obligent à faire transiter vos e-mails via leurs serveurs sans même vous
assurer de leur confidentialité
• Votre accès internet ou votre alimentation électrique peuvent tomber
en panne, ou vos locaux peuvent subir un sinistre
• Risque que vos e-mails n’atteignent pas leur destinataire ou que les e-
mails de vos correspondants ne vous atteignent pas
• Un compromis est d’utiliser votre serveur comme serveur mail
secondaire, le serveur de votre hébergeur servant de zone tampon.

30/03/2016
163
Protocoles
• Les protocoles pris en charge par OS X Server :
POP (Post Office Protocol)
IMAP (Internet Message Access Protocol)
SMTP (Simple Mail Transfer Protocol)

30/03/2016
164
Configuration
• Indiquer un domaine

30/03/2016
165
Configuration
• Authentification

30/03/2016
166
Configuration
• Notifications Push

30/03/2016
167
Configuration
• Filtrage

30/03/2016
168
Configuration
• Relais de messagerie
Si votre FAI qui autorise l’usage du port 25, utiliser le relais de messagerie
Votre serveur enverra vos courriers sortants à votre fournisseur, qui se
chargera quant à lui de les transmettre à votre destinataire

30/03/2016
169
Configuration
• Taille de la boîte aux lettres
• Réexpédier des emails
Utilisateurs > Modifier les options de messagerie

30/03/2016
170
Remarques
• Pas de webmail par défaut, il faudra en installer un
• Autre solution : relever les emails sur un autre serveur
Le serveur devient un serveur secondaire qui relève les mails depuis un autre
serveur
Plus sécurisé, car on hérite de la fiabilité d’un prestataire spécialisé

30/03/2016
171

30/03/2016
172
• Le service mail de Server
• Les protocoles pris en charge
• Comment configurer le service
• Ajouter la configuration au client

30/03/2016
173
Wiki
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
174
Plan
• Présentation
• Configuration
Accès
• Création d’un Wiki
Authentification
Choix du contenu
Nouveau Wiki
Autorisations
Personnalisation
Édition

30/03/2016
175
Présentation
• Site web collaboratif
• Joindre des fichiers facilement
• Très simple à mettre en œuvre
• Accès contrôlé
• Les personnes utilisent déjà des wikis, ne seront pas dépaysées avec
celui fourni par Apple

30/03/2016
176
Configuration
• Autoriser les accès

30/03/2016
181
Edition d’un Wiki

30/03/2016
182
• Fournir un outil web collaboratif : le wiki
• Simple à mettre en place
• Utilise un navigateur web
• Création de contenu
• Édition
• Autorisations

30/03/2016
183
Calendriers
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
184
Plan
• Présentation
• Service
• Configuration
Invitation par email
Ajout d’emplacements et ressources

30/03/2016
185
Présentation
• Le service de calendrier permet de stocker les calendriers de chaque
utilisateur sur le serveur et partager les calendriers d’un utilisateur avec
d’autres utilisateurs
• Apple, Google, Microsoft et de très nombreux prestataires fournissent
des services de synchronisation en ligne
• Cependant, vous ne les contrôlez pas et devrez donc gérer les
conséquences de leur éventuelle fermeture ou d’un changement
profond de leur fonctionnement

30/03/2016
186
Service
• Permet d’ajouter des emplacements et des ressources
Vérifier leurs disponibilités
• Contrôle les accès, permet la délégation (lecture/écriture d’un utilisateur
sur le calendrier d’un autre)
• Pièces jointes
• Invitation
• Notifications
• Basé sur le protocole CalDAV (compatible avec de nombreux logiciels)

30/03/2016
187
Configuration
• Invitation par mail
Avoir configuré le service Mail au préalable

30/03/2016
188
Configuration
• Ajout d’emplacements et ressources

30/03/2016
189
Configuration

30/03/2016
190
• Soit via Gestionnaire de profils, soit manuellement :

30/03/2016
191

30/03/2016
192

30/03/2016
193
• Le service Calendriers de Server
• Comment le configurer
Ajout d’emplacement
Ajout de ressource
• Le rendre disponible sur un client

30/03/2016
194
Messages
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
195
Plan
• Présentation
• Configuration
Fédération
Archivage

30/03/2016
196
Présentation
• Le service Messages d’OS X Server vous permet de mettre en place un
service de discussion d’entreprise en temps réel
• Il prend en charge les messages textuels, l’audio, la vidéo mais
également le partage de fichiers et le partage d’écran via l’application
Messages d’OS X
• Messages utilise le protocole XMPP, tel qu’il a été implémenté par le
projet Jabber

30/03/2016
197
Configuration
• Fédération
Dialoguer avec d’autres entreprises utilisant XMPP
• Archivage
L’archivage ne concerne que les messages textuels

30/03/2016
198
• Soit avec Gestionnaire de profils, soit manuellement

30/03/2016
199
• Présentation du service Messages d’OS X
Protocole XMPP
• Configuration
Possibilité d’archiver, de dialoguer avec d’autres entreprises

30/03/2016
200
Contacts
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
201
Plan
• Présentation
• Configuration
• Configurer tous les services simultanément

30/03/2016
202
Présentation
• Le service de Contacts permet à un utilisateur de synchroniser son
carnet d’adresses entre ses différents terminaux
• Alors que le service de Calendriers met en avant la collaboration, le
service de Contacts n’a pas été conçu pour le partage
• Le service permet néanmoins de donner un accès à l’annuaire Open
Directory depuis des périphériques. Un utilisateur pourra ainsi faire une
recherche dans la base d’utilisateurs de l’entreprise pour trouver l’e-mail
ou le numéro de téléphone de la personne désirée
• Le serveur de Contacts utilise le protocole CardDAV

30/03/2016
203
Configuration
• Comme pour les derniers services que nous avons mis en œuvre, la
configuration est très aisée
• Autoriser la recherche et activer le service

30/03/2016
204
• De la même manière que les autres services précédents :
Préférences Système > Comptes Internet
Choisir Compte CardDAV
Ou via Gestionnaire de profils

30/03/2016
205
Configurer tous les services simultanément

30/03/2016
214
• Autorisations
Création de robots et l’accès à leurs résultats
• Compiler à l’aide de …
Concerne la version d’Xcode que l’on doit changer suivant les mises à jour
• Equipes de développeurs
Permet de relier le serveur aux équipes de développement.
Nécessite un Apple ID associé à un compte développeur (env. 80€)

30/03/2016
215
• Appareils de développement
Liste des appareils disponibles
• Dépôts
Protocoles d’accès aux dépôts
Création d’un dépôt

30/03/2016
216

30/03/2016
217
• Fournir un service pour les développeurs travaillant sous Xcode
Télécharger depuis le serveur la version d’Xcode
La faire évoluer en même temps que les développeurs

30/03/2016
218
DeployStudio
Présentation
Pour aller plus loin
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
219
Plan
• Présentation
• Prérequis
• Composants
• Différents types de configurations
Disque Externe
Disque Externe avec répertoire partagé via le réseau
Disque Externe avec un serveur dédié DeployStudio et un répertoire partagé via le
réseau
Réseau (serveur dédié + répertoire partagé + service NetBoot)
Réseau (scalabilité)
Maitre / Réplique

30/03/2016
220
Présentation
• Solution de déploiement / masterisation
Création
Personnalisation
• Déploiement d’images
Ajout de logiciels
Scripts, …
• Automatisation

30/03/2016
221
Prérequis
• Les illustrations sont issues de la documentation :
http://www.deploystudio.com/category/documentation

30/03/2016
222
Composants

30/03/2016
223
Différents types de configurations
• Disque Externe

30/03/2016
225
• Disque Externe avec un serveur dédié DeployStudio et un répertoire
partagé via le réseau

30/03/2016
226
• Réseau (serveur dédié + répertoire partagé + service NetBoot)

30/03/2016
227
• Réseau (scalabilité)

30/03/2016
228
• Maitre / Réplique

30/03/2016
229
• Découverte de cet outil de déploiement
• Prérequis
• Composants
• Les différentes configurations possibles

30/03/2016
230
DeployStudio
Préparation de
l’environnement
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
231
Plan
• Rappel
• Création d’une nouvelle VM
• Installation d’OS X
• Configuration d’OS X

30/03/2016
232
Rappel

30/03/2016
233
Création d’une nouvelle VM

30/03/2016
234
Installation d’OS X

30/03/2016
235

30/03/2016
236

30/03/2016
237

30/03/2016
243
Configuration DNS

30/03/2016
244
Nom d’hôte

30/03/2016
245
Nom d’hôte

30/03/2016
246
Nom d’hôte

30/03/2016
247
Création d’un domaine maître Open Directory

30/03/2016
248
Données du service

30/03/2016
249
Création d’un utilisateur réseau local

30/03/2016
250
• Révision de la configuration d’un serveur (ça ne fait pas de mal ;)
Nom d’hôte
Open Directory
Emplacement des données des services
• Création d’un utilisateur réseau

30/03/2016
251
DeployStudio
Installation et
configuration
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
252
Plan
• Téléchargement du logiciel
• Installation de DeployStudio
• Préférences Système
• Configuration – DeployStudio Assistant
• Répertoire partagé
• Groupe réseau

30/03/2016
253
Téléchargement du logiciel

30/03/2016
254
Installation de DeployStudio

30/03/2016
255

30/03/2016
256

30/03/2016
257
Préférences Système

30/03/2016
258
Configuration – DeployStudio Assistant

30/03/2016
259

30/03/2016
260
Répertoire partagé

30/03/2016
261

30/03/2016
262

30/03/2016
263
Groupe réseau

30/03/2016
264

30/03/2016
265

30/03/2016
266

30/03/2016
267
• Téléchargement et installation de DeployStudio
• Configuration de DeployStudio Server
Au fil des étapes, création d’un dossier partagé sur le réseau (afp)
Création d’un groupe réseau

30/03/2016
268
DeployStudio
Création d’une image
NetBoot
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
269
Plan
• Cloner une VM de référence
• Installer DeployStudio
• Création d’une image NetBoot

30/03/2016
270
Cloner une VM de référence

30/03/2016
277
Création d’une image NetBoot

30/03/2016
278
Création d’une image NetBoot

30/03/2016
279
• Création d’une machine de référence
• On y installe DeployStudio Server
Sans activer le moindre service
• DeployStudio Assistant pour créer une image NetBoot

30/03/2016
280
DeployStudio
Déploiement de l’image
NetBoot
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
281
Plan
• Configuration du service NetInstall
• Création d’une VM dédiée au NetBoot
• Boot de la machine

30/03/2016
282
Configuration du service NetInstall

30/03/2016
283

30/03/2016
284

30/03/2016
285

30/03/2016
286
Création d’une VM dédié au NetBoot

30/03/2016
287
Création d’une VM dédié au NetBoot

30/03/2016
288
Boot de la machine

30/03/2016
289
Boot de la machine

30/03/2016
290
• Mise en œuvre du service NetInstall
Avec l’image NetBoot (.nbi) précédemment créée depuis la machine de
référence
Création d’une machine « vide » dédiée à booter sur le réseau
Boot de la machine et vérification des accès

30/03/2016
291
DeployStudio
Installer OS X avec
createOSXinstallPkg
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
292
Plan
• Téléchargements
• Utiliser createOSXinstallPkg
• Package
• Workflow
Pour une machine physique
Pour une machine virtuelle
• DeployStudio Runtime
• DeployStudio Admin

30/03/2016
293
Téléchargements
• Télécharger (une fois de plus) OS X El Capitan sur l’App Store
Ou copier le depuis une autre VM
• Téléchargement de createOSXinstallPkg
https://github.com/munki/createOSXinstallPkg
Attention : lors de la rédaction de ces lignes, la version d’OS X 10.11.3 vient
de sortir et le logiciel ne fonctionne pas avec cette version
Privilégier OS X 10.11.2 si possible

30/03/2016
294
Téléchargements

30/03/2016
295
Utiliser createOSXinstallPkg
• En ligne de commande
Chemin vers createOSXinstallPkg --source /Applications/Install OS X El
Capitan.app

30/03/2016
296
Package
• Déplacer le package que nous venons de créer dans DeployStudio

30/03/2016
300
Workflow

30/03/2016
301
Workflow
• Pour une machine virtuelle

30/03/2016
302
DeployStudio Runtime
• Boot de la machine via le réseau
• Lancement automatique de Runtime
• Choix du Workflow

30/03/2016
303
DeployStudio Runtime

30/03/2016
304
DeployStudio Admin
• Contrôle de l’activité des tâches

30/03/2016
305

30/03/2016
306

30/03/2016
307
• Création d’un package depuis le fichier d’installation d’OS X à l’aide du
logiciel createOSXinstallPkg
• Mise à disposition du package dans DeployStudio
• Création d’un Workflow
• Possibilité de coupler createOSXinstallPkg avec d’autres outils pour
personnaliser l’installation
• Il s’agit seulement d’une installation de base DeployStudio, peut à l’aide
des Workflow réaliser un grand nombre de tâches

30/03/2016
308
DeployStudio
Créer et restaurer
un master
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
309
Plan
• Création du master
• Restauration du Master
• Boot de la machine virtuelle

30/03/2016
310
Création du master
• Démarrer un OS X de référence, après y avoir installé DeployStudio mais
ne pas lancer le serveur
• Démarrer DeployStudio Runtime
• Choisissez le Workflow Create a master from a volume
• Appuyer sur le bouton Play

30/03/2016
311
Création du master

30/03/2016
312
Création du master
• Le Master va être créé depuis la machine où vous exécutez l’opération
• Puis, déposer dans le répertoire de DeployStudio Server

30/03/2016
313
Création du master

30/03/2016
314
Création du master

30/03/2016
315
Restauration du Master
• Pour bien comprendre les enjeux de la restauration, démarrer la
machine virtuelle dédiée au NetBoot
• Le Runtime démarre automatiquement
• Choisissez Restaure a master on a volume

30/03/2016
316

30/03/2016
317
• Il est bien entendu toujours possible de vérifier l’activité depuis le
serveur DeployStudio

30/03/2016
318

30/03/2016
319
Boot de la machine virtuelle

30/03/2016
320

30/03/2016
321
• Et voilà, la machine est identique au master

30/03/2016
322
• Comment créer un master et le restaurer
• Cependant, le workflow tel quel n’est pas très intéressant
Même nom de machine
Une copie à l’identique de la référence
• Il faut donc personnaliser davantage

30/03/2016
323
DeployStudio
Restauration
personnalisée
Bastien BLEYZAT
ACSP / ACTC - ACN

30/03/2016
324
Plan
• Création d’un nouveau Workflow
Dupliquer le workflow
Configuration de la tâche Restore
Ajout de la tâche Hostname form
Configuration de la tâche New user
form
Configuration de la tâche Localization
Configuration de la tâche Configure
• Application de la configuration
Choix du disque
Choix du nom d’hôte
Création d’un compte utilisateur
• Vérifications
DeployStudio Admin
Sur la machine

30/03/2016
325
Création d’un nouveau Workflow
• Dupliquer le workflow
Restore a master on a volume
Entrer un nouveau nom

30/03/2016
326
• Configuration de la tâche Restore

30/03/2016
327
• Ajout de la tâche Hostname form

30/03/2016
328
• Configuration de la tâche New user form

30/03/2016
329
• Configuration de la tâche Localization

30/03/2016
330
• Configuration de la tâche Configure

30/03/2016
331
Application de la configuration
• Boot depuis la carte réseau

30/03/2016
332
• Choix du disque

30/03/2016
333
• Choix du nom d’hôte

30/03/2016
334
• Création d’un compte utilisateur

30/03/2016
335
• Redémarrage (changer le périphérique de démarrage)

30/03/2016
336
Vérifications
• DeployStudio Admin

30/03/2016
337
Vérifications
• Sur la machine

30/03/2016
338
Vérifications

30/03/2016
339
Vérifications

30/03/2016
340
• Création d’un workflow afin de personnaliser davantage la restauration
du master
Néanmoins, beaucoup d’autres possibilités existent, l’auto enrôlement dans
Gestionnaire de Profil, relier automatiquement la machine à Server …
Laissez libre cours à votre imagination afin d’automatiser au maximum

30/03/2016
341
Bastien BLEYZAT
ACSP / ACTC - ACN
Conclusion

30/03/2016
342
• Module 1 : Services de déploiement
NetBoot
NetInstall
NetRestore
Mise en cache
Mise à jour de logiciels
• Module 2 : Services réseau
Time Machine
VPN
DHCP
Sites Web
FTP

Alphorm.com Support de la formation Mac OS X Server 10.11 El Capitan les fonctionnalités avancées

Alphorm.com Support de la formation Mac OS X Server 10.11 El Capitan les fonctionnalités avancées

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

En vedette

En vedette (20)

Similaire à Alphorm.com Support de la formation Mac OS X Server 10.11 El Capitan les fonctionnalités avancées

Similaire à Alphorm.com Support de la formation Mac OS X Server 10.11 El Capitan les fonctionnalités avancées (20)

Plus de Alphorm

Plus de Alphorm (20)

Alphorm.com Support de la formation Mac OS X Server 10.11 El Capitan les fonctionnalités avancées