TIGER - Système d'exploitation APPLE - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Système d'exploitation serveur
Version	Mac OS X Server 10.4 (Tiger)
Processeurs supportés	Intel Core, PowerPC G4, PowerPC G5
Mémoire vive minimale	512 Mo
Espace disque minimal	10 Go
Fonctions principales	Serveur de fichiers, courrier, web, impression, annuaire (Open Directory), messagerie instantanée (iChat), journal web, Xgrid, VPN, serveur d'applications, NetBoot, mise à jour logicielle
Outils d'administration	Admin Serveur, Gestionnaire de groupe de travail, Assistant serveur, Contrôle de serveur, Xgrid Admin, ligne de commande
Sécurité	SSL/TLS, Kerberos, ACL, coupe-feu, VPN, certificats numériques
Mise à niveau et migration	Depuis Mac OS X Server 10.2.8, 10.3.9 ; migration depuis AppleShare IP 6.3.3 et Windows NT
Installation	Locale (DVD), distante (Assistant serveur), automatisée (image disque, fichier de configuration), via VNC
Entretien et nettoyage	Mise à jour via Mise à jour de logiciels ou ligne de commande ; documentation PDF disponible
Pièces détachées et réparabilité	Non applicable (logiciel) ; support Apple
Informations générales	Éditeur : Apple Computer, Inc. ; manuel de 169 pages ; publication © 2006

FOIRE AUX QUESTIONS - TIGER APPLE

Quelle est la configuration minimale pour installer Mac OS X Server 10.4 ?

Un processeur Intel, PowerPC G4 ou G5, 512 Mo de RAM et 10 Go d'espace disque disponible sont requis. FireWire intégré est nécessaire.

Comment effectuer une mise à niveau depuis une version antérieure ?

Les mises à niveau sont possibles depuis Mac OS X Server 10.3.9 ou 10.2.8 en utilisant le disque d'installation. Les données et réglages sont conservés.

Puis-je administrer le serveur à distance ?

Oui, via Admin Serveur avec connexions SSL sécurisées (port 311). Vous pouvez aussi utiliser SSH ou un visualiseur VNC.

Quels services de collaboration sont inclus ?

Les services de journal web (blog) et de messagerie instantanée iChat sont inclus, avec authentication Open Directory.

Comment configurer automatiquement plusieurs serveurs ?

Utilisez l'Assistant serveur pour enregistrer les données de configuration dans un fichier ou un répertoire LDAP ; les serveurs cibles s'autoconfigurent ensuite.

Quels protocoles de partage de fichiers sont supportés ?

AFP, SMB/CIFS, NFS, FTP et WebDAV sont supportés, avec verrouillage unifié entre AFP et SMB.

Comment gérer les utilisateurs Windows ?

Mac OS X Server peut agir comme contrôleur de domaine principal (PDC) pour les clients Windows, avec prise en charge des profils itinérants et des scripts de connexion.

Qu'est-ce que Xgrid et comment l'utiliser ?

Xgrid permet de distribuer des calculs intensifs sur un cluster d'ordinateurs Mac OS X. Il est administré via l'application Xgrid Admin.

Comment sécuriser les communications avec le serveur ?

Activez SSL dans Admin Serveur et utilisez des certificats numériques. Le coupe-feu intégré et les ACL offrent une protection supplémentaire.

Où trouver de l'aide et de la documentation ?

L'aide à l'écran est accessible via les applications d'administration. Les guides PDF sont disponibles sur le DVD d'installation et sur le site web d'Apple.

MODE D'EMPLOI TIGER APPLE

Premiers contacts avec la version 10.4 ou ultérieure

Deuxième édition

© 2006 Apple Computer, Inc. Tous droits réservés.

Le propriétaire ou l'utilisateur autorisé d'un exemplaire enregistré du logiciel Mac OS X Server peut reproduire cette publication aux fins d'apprentissage du logiciel. Cette publication ne peut être reproduite ou transmise en tout ou partie à des fins commerciales, comme la vente de copies de cette publication ou la fourniture d'un service d'assistance payant.

Tous les efforts ont été mis en œuvre pour garantir l'exactitude des informations de ce manuel. Apple Computer, Inc., n'est pas responsable des erreurs d'impression ou de typographie.

Apple

1 Infinite Loop

Cupertino, CA 95014-2084

408-996-1010

www.apple.com

Le logo Apple est une marque d'Apple Computer Inc., déposée aux États-Unis et dans d'autres pays. En l'absence du consentement écrit d'Apple, l'utilisation à des fins commerciales de ce logo via le clavier (Option + 1) pourra constituer un acte de contrefaçon et/ou de concurrence déloyale.

Quartz, QuickTime, WebObjects et Xserve sont des marques d'Apple Computer, Inc., déposées aux États-Unis et dans d'autres pays. Apple Remote Desktop, Disk First Aid, eMac, Finder, le logo FireWire, Xcode et Xgrid sont des marques d'Apple Computer Inc.

Adobe et PostScript sont des marques d'Adobe Systems Incorporated.

Intel et Intel Core sont des marques d'Intel Corp. aux États-Unis et dans d'autres pays.

Java et tous les logos et marques dérivés de Java sont des marques ou des marques déposées de Sun Microsystems, Inc. aux États-Unis et dans d'autres pays.

PowerPC™ et le logo PowerPC™ sont des marques d'International Business Machines Corporation utilisées sous licence.

UNIX est une marque déposée aux États-Unis et dans d'autres pays, sous licence exclusive de X/Open Company Ltd.

Les autres noms de sociétés et de produits mentionnés sont des marques de leurs détenteurs respectifs. Les produits de tierce partie ne sont mentionnés qu'à titre indicatif, et aucunement à des fins publicitaires ou de recommandation. Apple ne se porte pas garant de ces produits et décline toute responsabilité quant à leur utilisation et à leur fonctionnement.

F019-0740-A/21-7-06

Table des matières

9 À propos de ce guide

9 Nouveautés de la version 10.4

10 Informatique hautes performances

10 Gestion de l'accès des utilisateurs

13 Administration de serveur

15 Contenu de ce guide

17 Utilisation de l'aide à l'écran

18 La suite Mac OS X Server

21 Obtenir des mises à jour de documentation

22 Informations complémentaires

23 Chapitre 1 : Vue d'ensemble de l'installation et de la configuration

23 Planification

24 Installation du logiciel serveur

25 Mise à niveau et migration

26 Installation locale à partir du disque d'installation du serveur

26 Installation à distance à partir du disque d'installation du serveur

30 Automatisation de l'installation de serveurs avec une image disque

31 Configuration initiale du serveur
32 Réglages établis au cours de la configuration initiale du serveur
34 Configuration interactive des serveurs
36 Automatisation de la configuration du serveur
41 Configuration des services
42 Rester à jour
43 Chapitre 2 : Avant de commencer
44 Mise en place d'une équipe de planification
45 Identification des serveurs à mettre en place
46 Choix des services à héberger sur chaque serveur
48 Définition d'une stratégie de migration
48 Mise à niveau et migration à partir d'une version antérieure de Mac OS X Server
49 Migration à partir de Windows NT
49 Définition d'une stratégie d'intégration
50 Définition de la configuration de l'infrastructure matérielle
51 Définition de l'infrastructure minimale pour la configuration du serveur
53 Vérification de la disponibilité du matériel nécessaire pour le serveur
53 Limitation de la nécessité de déplacer des serveurs après la configuration
55 Modification du nom d'hôte du serveur après la configuration
56 Modification de l'adresse IP du serveur après la configuration
56 Définition de la stratégie d'installation et de configuration à utiliser
56 Recherche et organisation des informations

57 Chapitre 3 : Installation du logiciel serveur
58 Configuration requise pour l'installation de Mac OS X Server
59 Informations nécessaires
59 Utilisation du disque d'installation du serveur
60 Mise à niveau et migration
62 Préparation des disques pour l'installation de Mac OS X Server
64 Instructions matérielles pour l'installation de Mac OS X Server
64 Identification du serveur distant lors de l'installation de Mac OS X Server
65 Installation du logiciel serveur de manière interactive à partir du disque d'installation
65 Connexion au réseau au cours de l'installation
65 Installation du logiciel serveur sur un ordinateur en réseau
66 Utilisation d'un visualiseur VNC pour préparer un disque avant l'installation
68 Utilisation du programme d'installation pour une installation locale à partir du disque d'installation
70 Utilisation de l'application Assistant du serveur pour une installation à distance depuis le disque d'installation
74 Utilisation d'un visualiseur VNC pour effectuer une installation à distance depuis le DVD d'installation
77 Mise à niveau d'un ordinateur de Mac OS X à Mac OS X Server
78 Automatisation de l'installation du logiciel serveur avec une image disque
79 Installation du logiciel serveur à l'aide de l'outil de ligne de commande installer
84 Installation de plusieurs serveurs

85 Chapitre 4 : Configuration initiale du serveur

86 Informations nécessaires
87 Enregistrement des données de configuration
94 Spécification de l'utilisation initiale d'Open Directory
100 Connexion au réseau lors de la configuration initiale du serveur
101 Configuration de serveurs avec plusieurs ports Ethernet
101 Utilisation de la configuration interactive de serveur
102 Configuration interactive d'un serveur local
103 Report de la configuration de serveur local après l'installation
103 Configuration interactive d'un serveur distant
105 Configuration interactive d'un lot de serveurs distants
107 Configuration interactive de plusieurs serveurs distants tour à tour
110 Utilisation de la configuration automatique de serveur
111 Configuration automatique de serveurs avec des données enregistrées dans un fichier
115 Configuration automatique de serveurs avec des données enregistrées dans un répertoire
121 Détermination de l'état des configurations
121 Utilisation de la sous-fenêtre Destination pour les informations d'état de configuration
121 Gestion des échecs de configuration
122 Gestion des avertissements de configuration
123 Obtention d'informations d'état sur l'installation de la mise à niveau
123 Configuration des services
124 Configuration d'Open Directory
124 Configuration de la gestion des utilisateurs

125 Configuration des services de fichiers
126 Configuration du service d'impression
127 Configuration de service web
128 Configuration du service de courrier
129 Configuration de services réseau
129 Configuration de services d'images de système et de services de mise à jour de logiciels
130 Configuration de l'enchaînement et de la diffusion de données
130 Configuration d'un serveur d'applications
131 Configuration d'un serveur WebObjects
131 Configuration du service de collaboration

133 Chapitre 5 : Administration du serveur

134 Utilisation des outils d'administration

136 Ordinateurs permettant d'administrer un serveur

136 Configuration d'un ordinateur administrateur

138 Administration au moyen d'un ordinateur non Mac OS X

138 Programme d'installation

139 Assistant du serveur

139 Format de répertoire

140 Gestionnaire de groupe de travail

141 Ouverture du Gestionnaire de groupe de travail et authentication

142 Administration de comptes

144 Définition des préférences gérées

146 Utilisation de données de répertoire
147 Gestion du partage
148 Configuration des présentations de réseau gérées
149 Personalisation de l'environnement du Gestionnaire de groupe de travail
150 Admin Serveur
150 Ouverture de l'application Admin Serveur et authentication
151 Utilisation de serveurs spécifiques
154 Administration des services
157 Contrôle de l'accès aux services
158 Utilisation de SSL pour l'administration à distance des serveurs
159 Personnalisation de l'environnement d'Admin Serveur
159 Assistant réglages de passerelle
160 Gestion des images de système
161 Contrôle de serveur
163 Gestion de l'enchaînement de données
164 Apple Remote Desktop
165 Outils de ligne de commande
166 Xgrid Admin
166 Utilisation d'ordinateurs de versions antérieures à la 10.4 à partir de serveurs de version 10.4
167 Index

À propos de ce guide

Ce guide vous permet de vous orienter parmi les étapes de la configuration initiale de Mac OS X Server et son administration.

Il a pour but de vous aider à préparer votre serveur à répondre aux besoins de vos utilisateurs et de votre entreprise.

Nouveautés de la version 10.4

Mac OS X Server version 10.4 offre des améliorations majeures dans les domaines suivants :

• Informatique hautes performances.
• Gestion de l'accès des utilisateurs.
• Administration de serveur.
  • Services de collaboration.

La version 10.4.7 permet de prendre en charge les ordinateurs Macintosh de serveur et de bureau à processeur Intel.

Informatique hautes performances

Mac OS X Server offre une approche hautes performances et rentable des activités impliquant de nombreux calculs :

• Service Xgrid. Le service de calcul Xgrid vous permet d'obtenir des performances de type super-ordinateur via la distribution des calculs sur des ensembles d'ordinateurs Mac OS X dédiés ou partagés. Le contrôleur de cluster Xgrid fournit un accès centralisé au pool de calcul distribué, appelé cluster de calcul.
• Traitement 64 bits. La prise en charge du traitement 64 bits inclut une mémoire adressable sur 64 bits et la possibilité d'exécuter simultanément des applications 64 bits et 32 bits.
• Mise en réseau accélérée. L'agrégation de liens permet de configurer plusieurs liaisons réseau physiques en une liaison logique unique afin d'améliorer la capacité et la disponibilité des connexions réseau. Vous pouvez également tirer parti de trames jumbo et du protocole IP sur FireWire afin d'optimiser les transmissions réseau.

Gestion de l'accès des utilisateurs

De nombreuses nouvelles fonctionnalités de la version 10.4 vous permettent de faciliter et de gérer l'accès des utilisateurs aux services :

- Listes de contrôle d'accès (ACL). Les ACL vous permettent de créer des autorisations d'accès aux points de partage, dossiers et fichiers avec un degré élevé de précision. Un large éventail d'autorisations peut être affecté à des utilisateurs et groupes individuels, et ces autorisations peuvent être imbriquées. En outre, vous pouvez utiliser l'héritage pour propager des autorisations via une hiérarchie de systèmes de fichiers.

• Groupes imbriqués. Un groupe imbriqué est un groupe membre d'un autre groupe. Les groupes imbriqués vous permettent de gérer des groupes d'utilisateurs à un niveau global (lorsque vous souhaitez agir sur tous les membres d'un groupe) et à un niveau plus détaillé (lorsque vous souhaitez agir uniquement sur certains membres d'un groupe).
• Verrouillage unifié. Mac OS X Server unifie le verrouillage des fichiers entre les protocoles AFP et SMB/CIFS. Cette fonctionnalité permet aux utilisateurs travaillant simultanément sur plusieurs plates-formes de partager des fichiers sans se soucier de la corruption des fichiers.
• Accès aux services. Vous pouvez spécifier les utilisateurs et groupes qui peuvent utiliser les services hébergés par un serveur.
• Prise en charge générale de Kerberos. Les services suivants de Mac OS X Server prennent désormais en charge l'authentication Kerberos : AFP, le courrier, FTP (File Transfer Protocol), SSH (Secure Shell), la fenêtre d'ouverture de session, LDAPv3, VPN (Virtual Private Network), l'économiseur d'écran et Apache (via le protocole SPNEGO).

• Exploration réseau. Vous pouvez configurer les présentations de réseau gérées, qui sont des vues personnalisées que les utilisateurs voient lorsqu'ils sélectionnent l'icône Réseau dans la barre latérale d'une fenêtre du Finder. Une présentation de réseau gérée est constituée d'un ou plusieurs voisinages réseau, qui apparaissent dans le Finder sous forme de dossiers. Chaque dossier contient une liste de ressources qu'un administrateur a associé à la présentation. Les présentations de réseau gérées offrent un moyen efficace de présenter les ressources réseau. Vous pouvez créer plusieurs présentations pour différents ordinateurs clients. Étant donné que les présentations sont stockées avec Open Directory, la présentation de réseau d'un ordinateur est automatiquement disponible lorsqu'un utilisateur ouvre une session.

• VPN site à site. Un VPN site à site relie deux réseaux. Il offre une connexion sécurisée qu'il est facile d'établir en cas de besoin, pour configurer un réseau sur un autre site, par exemple lors du développement d'une entreprise. Un VPN site à site fait apparaître les deux réseaux comme un seul pour les utilisateurs des deux sites.

• Mobilité. Les utilisateurs équipés d'ordinateurs portables peuvent utiliser la liaison sécurisée afin de s'assurer que les services auxquels ils accèdent lors de leurs déplacements sont sûrs. Une liaison sécurisée offre à un ordinateur client un moyen de s'authentifier auprès d'un serveur LDAP et au serveur LDAP un moyen de s'authenti-fier auprès du client.
• Liaison sécurisée de répertoire. La liaison sécurisée de répertoire, également appelée liaison authentifiée de répertoire, permet d'établir une connexion authentifiée entre un ordinateur client et un répertoire LDAP sur Mac OS X Server. Étant donné que l'ordinateur client authentifie le serveur LDAP avant de s'y connecter, un utilisateur malveillant ne peut pas contrôler l'ordinateur client en interposant un faux serveur LDAP non authentifié.
• Importation de comptes. Les performances de l'importation de comptes dans un répertoire LDAPv3 ont été considérablement améliorées. En outre, vous pouvez désormais importer des réglages de politique de mot de passe, contrôler si des réglages prédéfinis sont appliqués lors de l'importation, ou encore spécifier la quantité d'informations journalisées.

Administration de serveur

La gestion de Mac OS X Server devient toujours plus simple et plus efficace :

• Réplication de schéma Open Directory. Vous pouvez désormais stocker un schéma LDAP dans le répertoire, ce qui vous permet d'ajouter un nouveau schéma sans avoir à copier manuellement les fichiers de configuration. Les modifications sont automatiquement propagées du maître Open Directory vers tous les répliques.
• Éditeur de préférences. Si vous souhaitez contrôler avec précision les réglages de préférences, vous pouvez utiliser des manifestes de préférences via le nouvel éditeur de préférences du Gestionnaire de groupe de travail. Les manifestes de préférences sont des fichiers qui décrivent la structure et les valeurs des préférences d'une application ou d'un utilitaire. L'éditeur de préférences vous permet d'utiliser des manifestes pour les préférences prédéfinies, ou d'ajouter de nouveaux manifestes pour les applications et utilitaires souhaités.
• Filtrage du courrier indésirable et des virus. Le service de courrier protège les utilisateurs contre le courrier indésirable et les autres messages non autorisés. Vous pouvez définir des filtres qui permettent de réduire le courrier indésirable et les virus, filtrer le courrier commercial non sollicité, ou encore détecter les messages avec un contenu particulier. Le filtrage du courrier indésirable, basé sur le puissant outil SpamAssassin, inclut une option d'auto-apprentissage.
• Configuration de passerelle réseau. Une nouvelle application, Assistant réglages de passerelle, automatise la configuration d'une passerelle simple entre le réseau local et Internet. Une passerelle vous permet de partager la connexion Internet d'un serveur entre les différents ordinateurs du réseau local. L'Assistant réglages de passerelle configure automatiquement les services DHCP (Dynamic Host Configuration Protocol), NAT (Network Address Translation), coupe-feu, DNS et VPN.

- Gestion des certificats SSL (Secure Sockets Layer). Admin Serveur facilite la gestion des certificats SSL pouvant être utilisés par le courrier, le web, Open Directory et les autres services qui les prennent en charge. Vous pouvez créer un certificat à signature automatique et générer une demande de signature de certificat (CSR, Certificate Signing Request) afin d'obtenir un certificat SSL auprès d'une autorité émettrice et de l'installer.

Les services de collaboration assurent la promotion des interactions entre les utilisateurs, en facilitant le travail d'équipe et la productivité. Mac OS X Server continue de fournir la prise en charge de la collaboration via la gestion des listes d'envoi, la gestion des comptes et dossiers de groupes, ainsi que le partage de fichiers multiplateformes. Deux nouveaux services de collaboration ont été ajoutés pour la version 10.4 :

• Service de journal web. Mac OS X Server fournit un serveur de journal web multi-utilisateur, conforme aux normes XML RSS et Atom. Le service de journal web gère l'authentication Open Directory. Pour plus de sécurité, les utilisateurs peuvent accéder au service de journal web via un site web compatible SSL.
• Service iChat. Mac OS X Server fournit une messagerie instantanée pour les utilisateurs Macintosh, Windows et Linux. L'authentication d'utilisateur est intégrée à Open Directory, et la configuration et l'administration du service iChat sont effectuées à l'aide de l'application graphique Admin Serveur.

Contenu de ce guide

Il est constitué de cinq chapitres.

• Le chapitre 1, « Vue d'ensemble de l'installation et de la configuration », est une synthèse des informations contenues dans les chapitres suivants. Il passe en revue les étapes de l'installation et de la configuration initiale du serveur, ainsi que les options dont vous disposez à chaque étape.
• Le chapitre 2, « Avant de commencer », vous aide à optimiser les bénéfices que peut apporter Mac OS X Server à votre environnement. Il vous permet également de répondre aux besoins à la fois de l'administrateur et de l'utilisateur du serveur, mais aussi d'identifier quelles sont les conditions préalables nécessaires au serveur et aux services qui peuvent affecter l'installation et la configuration initiale.
• Le chapitre 3, « Installation du logiciel serveur », présente les différentes méthodes d'installation de Mac OS X Server et vous les expose en détail.
• Le chapitre 4, « Configuration initiale du serveur », vous explique comment configurer les fonctions élémentaires de Mac OS X Server de manière interactive ou automatique. Il vous indique également les étapes à suivre après la configuration initiale.
• Le chapitre 5, « Administration du serveur », offre une description des applications graphiques que vous pouvez utiliser pour administrer Mac OS X Server localement sur le serveur ou à distance depuis un autre serveur ou un ordinateur administrateur.

Les chapitres et annexes supplémentaires qui figuraient dans la première édition du manuel Premiers contacts se trouvent désormais dans un document séparé, intitulé « Supplément à la deuxième édition du guide Premiers contacts avec la version 10.4 ou ultérieure de Mac OS X Server ». Lisez-le pour vous familiariser avec des scénarios type d'utilisation de Mac OS X S, ses services et sa terminologie. L'exemple de configuration inclus vous expose en détails une méthode pour installer Mac OS X Server et effectuer la configuration initiale du serveur dans une petite entreprise. Vous pouvez utiliser la Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure) fournie pour noter les informations dont vous aurez besoin lorsque vous installerez et configurerez Mac OS X Server. La feuille d'opérations est également disponible individuellement.

Vous trouverez le supplément au guide Premiers contacts et la feuille d'opérations sous forme de fichiers PDF dans le dossier Documentation du disque d'installation de Mac OS X Server et sur le CD Mac OS X Server Admin Tools. Ces documents sont également disponibles sur le site web de la documentation relative au serveur :

www.apple.com/fr/server/documentation.

Remarque : étant donné qu'Apple publie régulièrement de nouvelles versions et mises à jour de ses logiciels, les illustrations de ce document peuvent être différentes de celles qui s'affichent à l'écran.

Utilisation de l'aide à l'écran

Vous pouvez afficher des instructions et d'autres informations utiles sur la suite serveur en utilisant l'aide à l'écran.

Sur un ordinateur qui exécute Mac OS X Server, vous pouvez accéder à l'aide à l'écran après avoir ouvert le Gestionnaire de groupe de travail ou Admin Serveur. À partir du menu d'aide, sélectionnez l'une des options :

• Aide Gestionnaire de groupe de travail ou Aide Admin Serveur affiche des informations sur l'application.
• Aide Mac OS X Server affiche la page d'aide principale du serveur, à partir de laquelle vous pouvez rechercher des informations sur le serveur.
• Documentation vous permet d'accéder au site www.apple.com/fr/server/documentation, à partir duquel vous pouvez télécharger la documentation concernant le serveur.

Vous pouvez également accéder à l'aide à l'écran à partir du Finder ou d'autres applications d'un serveur ou d'un ordinateur administrateur. Un ordinateur administrateur est un ordinateur Mac OS X sur lequel est installé un logiciel d'administration de serveur. Utilisez le menu Aide afin d'ouvrir Visualisation Aide, puis choisissez Bibliothèque >Aide Mac OS X Server.

Pour consulter les toutes dernières rubriques d'aide, assurez-vous que l'ordinateur serveur ou administrateur est connecté à Internet lorsque vous utilisez Visualisation Aide. Visualisation Aide extrait et met en cache automatiquement les toutes dernières rubriques d'aide sur Internet concernant le serveur. Lorsque vous n'êtes pas connecté à Internet, Visualisation Aide affiche les rubriques d'aide mises en cache.

La suite Mac OS X Server

La documentation de Mac OS X Server comprend une série de guides présentant les services offerts ainsi que les instructions relatives à leur configuration, leur gestion et leur dépannage. Tous les guides sont disponibles au format PDF via :

www.apple.com/fr/server/documentation.

Ce guide ...	explique comment :
Premiers contacts, Supplément au guide Premiers contacts, et Feuille d'opérations de Mac OS X Server	Installer Mac OS X Server et le configurer pour la première fois.
Administration des services de collaboration	Configurer et gérer les services de journal web, de chat et autres qui facilitent les interactions entre utilisateurs.
Administration par ligne de commande	Utiliser les commandes et les fichiers de configuration pour exécuter les tâches d'administration du serveur via l'interpréteur de commandes UNIX.
Utilisation d'ordinateurs Mac OS X dans l'enseignement primaire et secondaire (Deploying Mac OS X Computers for K-12 Education)	Configurer et déployer Mac OS X Server ainsi qu'un ensemble d'ordinateurs Mac OS X et les utiliser dans l'enseignement primaire et secondaire (professeurs, élèves et personnel).
Utilisation de Mac OS X Server pour un environnement informatique hautes performances (Deploying Mac OS X Server for High Performance Computing)Administration du service de fichiers	Configurer et gérer Mac OS X Server et les ordinateurs en grappe de serveurs Apple afin d'accélérer le traitement des opérations informatiques complexes.Partager des volumes ou dossiers de serveur sélectionnés parmi les clients du serveur via les protocoles suivants : AFP, NFS, FTP et SMB/CIFS.
Administration de la haute disponibilité	Gérer les basculements IP, l'agrégation des liens, l'équilibrage de charge et d'autres configurations matérielles et logicielles pour garantir la haute disponibilité des services Mac OS X Server.
Guide du serveur d'applications Java (Java Application Server Guide)	Configurer et administrer un serveur d'applications JBoss sur Mac OS X Server.
Configuration de la sécurité pour Mac OS X (Mac OS X Security Configuration)	Sécuriser les ordinateurs client Mac OS X.
Configuration de la sécurité pour Mac OS X Server (Mac OS X Server Security Configuration)	Sécuriser les ordinateurs Mac OS X Server.
Administration du service de courrier	Installer, configurer et administrer les services de courrier sur le serveur.
Migration à partir de Windows NT vers Mac OS X Server	Déplacer des comptes, des dossiers partagés et des services à partir de serveurs Windows NT vers Mac OS X Server.
Administration des services réseau	Installer, configurer et administrer DHCP, DNS, VPN, NTP, coupe-feu IP et services NAT sur le serveur.
Administration d'Open Directory	Gérer les services de répertoires et d'authentication.
Administration du service d'impression	Héberger les imprimantes partagées et gérer les files d'attente et travaux d'impression associés.
Administration de QuickTime Streaming Server 5.5	Configurer et gérer les services d'enchaînement QuickTime.
Administration de mises à jour de logiciels et d'images de système	Utiliser NetBoot et Installation en réseau pour créer des images disque à partir desquelles les ordinateurs Macintosh peuvent démarrer sur le réseau. Configurer un serveur de mise à jour de logiciels pour la mise à jour d'ordinateurs clients via le réseau.
Mise à niveau et migration	Utiliser les données et les réglages des services actuellement utilisés sur les versions antérieures du logiciel serveur.
Gestion des utilisateurs	Créer et gérer des comptes d'utilisateur, groupes et listes d'ordinateurs. Configurer les préférences gérées des clients Mac OS X.
Administration des technologies web	Configurer et gérer un serveur web, dont WebDAV, WebMail, et les modules web.
Administration des services Windows	Configurer et gérer des services tels que PDC, BDC, fichiers et impression pour les utilisateurs d'ordinateurs Windows.
Administration d'Xgrid	Gérer des clusters de calcul Xserve à l'aide de l'application Xgrid.
Mac OS X Server Glossaire	Savoir à quoi correspondent les termes utilisés pour les produits de serveur et les produits de stockage.

Obtenir des mises à jour de documentation

Apple publie régulièrement de nouvelles rubriques d'aide à l'écran, des guides révisés et des documents de solutions. Les nouvelles rubriques d'aide incluent des mises à jour des guides les plus récents.

• Pour afficher de nouvelles rubriques d'aide à l'écran, assurez-vous que votre ordinateur serveur ou administrateur est connecté à Internet et cliquez sur le lien Informations de dernière minute dans la page d'aide principale de Mac OS X Server.
• Pour télécharger les guides et documents de solutions les plus récents au format PDF, rendez-vous à la page web de documentation de Mac OS X Server : www.apple.com/fr/server/documentation.

Informations complémentaires

Pour plus d'informations, consultez les ressources suivantes :

• Documents Ouvrez-moi : mises à jour importantes et informations spécifiques ; recherchez-les sur les disques du serveur.
• Site web de Mac OS X Server (www.apple.com/fr/macosx/server) : une passerelle vers de plus amples informations sur divers produits et technologies.
• Site web de service et d'assistance Apple (www.apple.com/fr/support) : un accès à des centaines d'articles concernant le service d'assistance Apple.
• Formation des clients Apple (train.apple.com) : cours en salle et autoformations pour développer vos compétences en termes d'administration de serveur.
• Groupes de discussion Apple (discussions.info.apple.com) : un moyen de partager questions, connaissances et conseils avec d'autres administrateurs.
• Répertoire de liste d'envoi Apple (www/lists.apple.com) : abonnez-vous à des listes d'envoi afin de pouvoir communiquer par courrier électronique avec d'autres administrateurs.

Vue d'ensemble de l'installation et de la configuration

1

Avant d'installer et de configurer Mac OS X Server, prenez le temps de planifier l'opération et de vous familiariser avec les options.

Ce chapitre est une synthèse des informations contenues dans les chapitres suivants. Il passe en revue les étapes de l'installation et de la configuration initiale du serveur, ainsi que les options dont vous disposez à chaque étape.

graph LR
    A["Programmez"] --> B["Installez le logiciel serveur"]
    B --> C["Configurez le serveur"]
    C --> D["Configurez les services"]
    D --> E["Restez à jour"]

Planification

Lors de la phase de planification, vous déterminez de quelle manière vous prévoyez d'utiliser Mac OS X Server et si des opérations s'avèrent nécessaires avant son installation.

Il se peut par exemple que vous souhaitiez passer un serveur existant à la version 10.4 tout en continuant à héberger des services de répertoires, de fichiers et de courrier pour les clients de votre réseau. Avant d'installer votre logiciel serveur, vous devrez peut-être préparer les données à faire migrer vers votre nouveau serveur, et vous demander si le moment est opportun pour mettre en œuvre une nouvelle solution de services de répertoires.

Le chapitre 2, « Avant de commencer », à la page 43 vous aidera à comprendre ce que vous devez faire en premier lieu et ce que vous pouvez remettre à plus tard.

Lors de la phase de planification, vous décidez également quelles options d'installation et de configuration du serveur sont les plus adaptées à vos besoins. Le supplément au guide Premiers contacts présente un exemple illustrant l'installation et la configuration d'un serveur dans le contexte d'une petite entreprise.

Installation du logiciel serveur

Sur certains ordinateurs, Mac OS X Server version 10.4 est installé d'office. Toutefois, vous serez parfois amené à installer le logiciel serveur, par exemple pour effectuer une mise à niveau à partir d'un serveur 10.2 ou 10.3, pour transformer en serveur un ordinateur équipé de Mac OS X version 10.4, ou pour restaurer entièrement votre environnement serveur.

Vous pouvez installer le logiciel serveur :

• à partir du disque d'installation du serveur ;
• à partir d'une image d'installation que vous configurez et stockez sur le disque (installation automatisée).

Le chapitre 3, « Installation du logiciel serveur », à la page 57 fournit des instructions détaillées sur toutes les options d'installation résumées dans les sections suivantes.

Mise à niveau et migration

Si vous utilisez actuellement une version de Mac OS X Server antérieure à la version 10.4 et que vous souhaitez conserver les données et réglages, vous pouvez procéder à une mise à niveau ou à une migration vers la version 10.4.

Si vous utilisez Mac OS X Server 10.3.9 ou 10.2.8 et que vous n'avez pas besoin de changer de matériel, vous pouvez effectuer une installation de mise à niveau. La mise à niveau est simple, car elle préserve les données et réglages existants. Vous pouvez effectuer une mise à niveau à l'aide de n'importe lequel des scénarios d'installation décrits dans les sections suivantes.

Si vous ne pouvez pas procéder à une installation de mise à niveau, comme par exemple lorsque vous devez formater le disque du système ou mettre à niveau le matériel du serveur, vous pouvez faire migrer les données et réglages vers un ordinateur sur lequel vous avez installé Mac OS X Server version 10.4. La migration à partir des versions 10.3.9, 10.2.8, 10.1.4, 10.1.5 et 1.2 de Mac OS X Server et de la version 6.3.3 d'AppleShare IP est prise en charge.

Le guide de mise à niveau et de migration fournit des instructions complètes pour la réutilisation de données et de réglages dans ces deux scénarios.

Remarque : vous ne pouvez pas effectuer de mise à jour à une version ultérieure à 10.4 en utilisant un disque d'installation de Mac OS X Server. Par exemple, vous ne pouvez pas utiliser le DVD d'installation de la version 10.4.7 pour mettre à jour une version antérieure. Pour savoir comment mettre à jour à la dernière version en date, consultez « Rester à jour » à la page 42.

Installation locale à partir du disque d'installation du serveur

Si le serveur cible dispose d'un clavier et d'un écran ainsi que d'un lecteur optique, vous pouvez lancer l'installation de Mac OS X Server localement en démarrant le serveur à partir d'un disque d'installation.

graph LR
    A["Programme d'installation ou outil installer dans l'application Terminal"] --> B["Computer monitor"]
    B --> C["CD"]
    style A fill:#f9f,stroke:#333
    style B fill:#ccf,stroke:#333
    style C fill:#cff,stroke:#333

Le programme d'installation, automatiquement lancé après le démarrage, permet d'installer le logiciel serveur en se laissant guider par une interface graphique. Pour obtenir des instructions, consultez la section « Utilisation du programme d'installation pour une installation locale à partir du disque d'installation » à la page 68.

Si vous préférez utiliser la ligne de commande, lancez l'application Terminal à partir du menu du programme d'installation et suivez les instructions dans « Installation du logiciel serveur à l'aide de l'outil de ligne de commande installer » à la page 79.

Installation à distance à partir du disque d'installation du serveur

Si le serveur cible ne dispose pas d'un clavier ou d'un écran ou s'il ne s'agit pas de l'ordinateur que vous utilisez, vous pouvez utiliser un ordinateur administrateur pour installer le logiciel serveur à partir du disque d'installation du serveur.

Un ordinateur administrateur est un ordinateur Mac OS X Server version 10.4 ou Mac OS X version 10.4 sur lequel vous avez installé les logiciels de gestion de serveur. La section « Configuration d'un ordinateur administrateur » à la page 136 vous indique comment installer un ordinateur administrateur Mac OS X. Le serveur cible peut se trouver sur le même sous-réseau que l'ordinateur administrateur ou sur un autre.

Vous pouvez également contrôler l'installation de Mac OS X Server 10.4.7 ou ultérieur depuis un autre ordinateur à l'aide d'un visualiseur VNC. Ce type de logiciel est disponible en open-source, et Apple Remote Desktop (décrit à la page 164) est doté d'une fonctionnalité de visualiseur VNC.

Si le serveur cible dispose d'un lecteur optique capable de lire votre disque d'installation, démarrez le serveur à l'aide d'un disque d'installation du serveur, comme illustré à la page suivante. Utilisez alors l'Assistant du serveur depuis l'ordinateur administrateur pour démarrer le processus d'installation. Vous pouvez également utiliser un visualiseur VNC pour contrôler l'installation de Mac OS X Server 10.4.7 ou ultérieur. Si vous souhaitez installer le logiciel serveur sur plusieurs serveurs, initialisez chacun d'entre eux à partir d'un disque d'installation. Ouvrez ensuite une fenêtre de l'Assistant du serveur pour chaque installation à effectuer ou bien utilisez un visualiseur VNC pour établir une connexion à chaque serveur démarré à partir d'un disque d'installation pour version 10.4.7 ou ultérieure. Pour obtenir des instructions, consultez la section « Utilisation de l'application Assistant du serveur pour une installation à distance depuis le disque d'installation » à la page 70 ou « Utilisation d'un visualiseur VNC pour effectuer une installation à distance depuis le DVD d'installation » à la page 74.

graph TD
    A["Ordinateur administrateur"] --> B["Sous-réseau 1"]
    A --> C["Sous-réseau 2"]
    B --> D["Mac"]
    C --> E["Mac"]
    D --> F["CD"]
    E --> G["CD"]
    H["Bienvenue"] --> I["programme d'installation"]
    J["Programme d'installation"] --> K["programme d'installation"]

Vous pouvez également utiliser la ligne de commande. Après l'avoir initialisé, connectez-vous au serveur cible via SSH à partir d'un ordinateur administrateur et suivez les instructions exposées à la section « Installation du logiciel serveur à l'aide de l'outil de ligne de commande installer » à la page 79. Si vous souhaitez installer le logiciel serveur sur plusieurs serveurs, démarrez-les à partir d'un disque d'installation, puis ouvrez une fenêtre de Terminal pour chaque installation.

Si le serveur cible ne dispose pas d'un clavier, d'un écran et d'un lecteur optique capable de lire votre disque d'installation, vous pouvez utiliser le lecteur optique d'un ordinateur administrateur connecté au serveur cible via un câble FireWire.

graph TD
    A["Ordinateur administrateur"] --> B["Laptop"]
    B --> C["CD"]
    B --> D["Server"]
    style A fill:#f9f,stroke:#333
    style B fill:#ccf,stroke:#333
    style C fill:#cfc,stroke:#333
    style D fill:#fcc,stroke:#333

Démarrez le serveur en mode disque cible, ce qui fait apparaître le serveur cible sous la forme d'un disque dur FireWire sur l'ordinateur administrateur. (Lorsque vous utilisez ce mode, une icône de disque pour chaque partition du disque dur du serveur s'affiche sur le bureau de l'ordinateur administrateur.) Sur l'ordinateur administrateur, procédez à l'installation sur l'un des volumes de serveur cible montés depuis un disque d'installation. Dans ce cas, vous devez terminer une installation avant d'en commencer une autre.

Il existe d'autres façons de travailler avec un serveur cible ne disposant pas de lecteur optique capable de lire votre disque d'installation. Vous pouvez par exemple démarrer le serveur à partir d'un lecteur optique externe relié au serveur cible via un câble FireWire. Vous pouvez aussi utiliser le lecteur optique d'un autre ordinateur connecté au serveur cible via un câble FireWire. Démarrer l'autre ordinateur en mode disque cible rend son lecteur optique disponible comme lecteur optique externe sur le serveur cible.

Après avoir démarré le serveur cible depuis un lecteur optique externe, utilisez un ordinateur administrateur pour lancer l'installation du logiciel serveur. Vous pouvez également utiliser un visualiseur VNC pour contrôler l'installation de Mac OS X Server 10.4.7 ou ultérieur.

Vous pouvez également installer le logiciel serveur sur un système Xserve sans lecteur optique en déplaçant son module de disque vers un autre système Xserve doté, lui, d'un tel lecteur.

Vous trouverez des instructions relatives à l'utilisation du mode disque cible et des lecteurs optiques externes dans les documents Présentation, Premiers contacts, ou Guide de l'utilisateur qui accompagnent les systèmes Xserve et les ordinateurs Macintosh.

Automatisation de l'installation de serveurs avec une image disque

Si vous devez installer le logiciel serveur sur un grand nombre de serveurs ou le réinstaller fréquemment, vous pouvez accélérer l'installation via une image d'installation qui demeurera sur le disque dur plutôt que sur le disque d'installation. Cette technique est illustrée à la page suivante.

Reportez-vous au guide d'administration de mises à jour de logiciels et d'images de système pour des instructions relatives à la création et au déploiement d'images d'Installation en réseau créées à partir d'un CD, d'un DVD ou bien d'un volume ou d'une partition existant(e). Reportez-vous à la section « Automatisation de l'installation du logiciel serveur avec une image disque » à la page 78 pour en savoir plus sur l'utilisation de ces images pour installer le serveur.

graph TD
    A["Server Mac OS X"] --> B["Serveurs cible NetBoot"]
    C["Ordinateur administrateur"] --> D["Lancement de l'installation du serveur"]
    E["Destination"] --> F["Server cible"]
    B --> G["Server cible"]
    D --> G
    F --> G

Configuration initiale du serveur

Après avoir installé le logiciel serveur, l'étape suivante consiste à configurer le serveur.

Il y a plusieurs manières de configurer un serveur :

• en configurant un ou plusieurs serveurs de manière interactive ;
• en automatisant la configuration des serveurs en enregistrant les données de configuration dans un fichier ou dans un répertoire. Les serveurs à configurer sont ensuite paramétrés de manière à accéder à ces données.

Le chapitre 4, « Configuration initiale du serveur », à la page 85 fournit des instructions détaillées pour tous les scénarios de configuration du serveur, résumées ci-dessous après une explication de ce qui se passe au cours de la configuration initiale du serveur.

Réglages établis au cours de la configuration initiale du serveur

Au cours de la configuration du serveur, des réglages de base sont établis :

• Le choix de la langue utilisée pour l'administration du serveur et le clavier de l'ordinateur est défini.
• Le numéro de série du logiciel serveur est défini.
• Un utilisateur administrateur de serveur est défini et le répertoire de départ de l'utilisateur est créé. Si vous configurez le serveur en tant que maître Open Directory, un administrateur de domaine est également défini pour le répertoire LDAP.
• La définition des points de partage AFP et FTP par défaut, tels que Éléments partagés, Utilisateurs et Groupes.
• La configuration de base des informations Open Directory. Au moins un domaine local NetInfo est créé. Vous pouvez également configurer un répertoire LDAP pouvant être utilisé par d'autres ordinateurs, ou configurer le serveur afin d'obtenir les informations de répertoire à partir d'autres serveurs.
• Le nom d'hôte, le nom d'ordinateur et le nom d'hôte local sont définis. Vous pouvez spécifier le nom de l'ordinateur et le nom d'hôte local, mais l'Assistant du serveur configure automatiquement le nom d'hôte sur AUTOMATIC dans /etc/hostconfig. Avec ce réglage, le nom d'hôte du serveur est le premier nom qui est vrai dans cette liste :
• Le nom fourni par le serveur DHCP ou BootP pour l'adresse IP principale.

• Le premier nom renvoyé par une requête DNS inversé (adresse-vers-nom) pour l'adresse IP principale.

• Le nom d'hôte local.

• Le nom « localhost ».

- Les interfaces réseau (ports) sont configurées. Les réglages TCP/IP et Ethernet sont définis pour chaque port que vous souhaitez activer.

- La configuration éventuelle du service d'horloge réseau.

- L'activation éventuelle de services ne nécessitant pas de configuration supplémentaire. Par défaut, pour renforcer la sécurité, les seuls processus du serveur en service sont ceux indispensables aux fonctions de base du système. Les services accessibles depuis l'extérieur, tels que courrier, web et services de fichiers, sont désactivés par défaut et les ports correspondants fermés.

Si vous procédez à la mise à niveau, les réglages de base actuels s'affichent au cours du processus de configuration, mais vous pouvez les modifier. D'autres réglages, tels que les points de partage que vous avez définis et les services que vous avez configurés, sont préservés. Reportez-vous au guide de mise à niveau et de migration pour une description complète des éléments mis à niveau et des actions que vous pouvez entreprendre à la suite de la configuration du serveur.

Vous ne pouvez réaliser qu'une seule fois la configuration initiale du serveur sans réinstaller celui-ci. Si vous avez besoin de modifier l'un des réglages établis lors de la configuration, il existe d'autres moyens de le faire. Vous pouvez par exemple utiliser Admin Serveur ou Format de répertoire pour gérer les réglages Open Directory.

Configuration interactive des serveurs

Le moyen le plus simple de configurer un petit nombre de serveurs est de faire appel au processus de l'Assistant du serveur, après avoir établi une connexion avec chacun des serveurs tour à tour. Fournissez alors les données de configuration des serveurs de manière interactive et démarrez ensuite immédiatement la configuration.

Il s'agit de la technique utilisée pour configurer un serveur local, comme décrit à la section « Configuration interactive d'un serveur local » à la page 102. Vous pouvez également utiliser cette méthode interactive pour configurer un serveur distant à partir d'un ordinateur administrateur. Pour obtenir des instructions, consultez la section « Configuration interactive d'un serveur distant » à la page 103.

Lorsque plusieurs serveurs distants peuvent utiliser les mêmes données de configuration, vous pouvez indiquer celles-ci, puis lancer la configuration simultanée de tous les serveurs : il est alors question d'une configuration par lot. Pour cette technique, représentée à gauche dans l'illustration ci-dessous, les identifiants réseau de tous les serveurs cible doivent être définis à l'aide de DHCP ou de BootP. Pour obtenir des instructions, consultez la section « Configuration interactive d'un lot de serveurs distants » à la page 105.

graph TD
    A["Mac 1"] -->|Data Flow| B["Laptop"]
    C["Mac 2"] -->|Data Flow| B
    D["Mac 3"] -->|Data Flow| B
    E["Mac 4"] -->|Data Flow| B
    B --> F["Sous-réseau 1"]
    B --> G["Sous-réseau 2"]
    H["Bienvenue"] --> I["Computer"]
    J["Bienvenue"] --> K["Computer"]
    L["Bienvenue"] --> M["Computer"]
    N["Bienvenue"] --> O["Computer"]

Si vous souhaitez personnaliser la configuration des serveurs, vous pouvez gérer chacune d'elles séparément à partir d'une fenêtre distincte de l'Assistant du serveur. Cette manière de procéder est représentée à droite dans l'illustration ci-dessus. Pour obtenir des instructions, consultez la section « Configuration interactive de plusieurs serveurs distants tour à tour » à la page 107.

Bien que l'illustration précédente montre des serveurs cible se trouvant sur le même sous-réseau que l'ordinateur administrateur dans un cas et sur un sous-réseau différent dans l'autre, les deux méthodes de configuration peuvent être employées indifféremment. Si le serveur cible est sur un sous-réseau différent, vous devez fournir son adresse IP. Les serveurs se trouvant sur le même sous-réseau sont indiqués par l'Assistant du serveur ; il suffit dans ce cas de sélectionner un ou plusieurs serveurs dans la liste.

Automatisation de la configuration du serveur

Si vous devez configurer un nombre plus important de serveurs, la configuration automatisée peut être la bonne solution. Cette méthode permet également d'enregistrer les données de configuration afin de les réutiliser pour réinstaller par la suite un logiciel serveur.

Utilisez l'Assistant du serveur pour spécifier les données de configuration, puis enregistrez ces données dans un fichier ou un répertoire. Par défaut, les données de configuration enregistrées sont cryptées pour plus de sécurité.

graph LR
    A["Données de configuration dans un répertoire"] <--> B["Ordinateur administrateur"]
    B --> C["Données de configuration dans un fichier"]

Utilisation des données de configuration stockées sur un fichier

Lorsque vous placez un fichier de configuration sur un volume (CD, DVD, iPod, clé USB, partition de disque) monté localement sur un serveur installé mais pas configuré, ce dernier détecte le fichier et l'utilise automatiquement pour se configurer.

Vous pouvez par exemple stocker plusieurs fichiers de configuration sur un iPod, puis connecter l'iPod au premier serveur pour lequel existe un fichier de configuration,

graph TD
    A["iPod"] --> B["Server Rack"]
    B --> C["Icon Icon"]
    style A fill:#f9f,stroke:#333
    style B fill:#ccf,stroke:#333
    style C fill:#cfc,stroke:#333

avant de le connecter au serveur suivant, et ainsi de suite.

graph TD
    A["iPod"] -->|Wireless Signal Transmission| B["Server Rack"]
    style A fill:#f9f,stroke:#333
    style B fill:#bbf,stroke:#333

Chaque serveur reconnaît son propre fichier puisqu'il a été nommé en utilisant l'un de ses identifiants et que son emplacement est connu. Ainsi, un serveur dont les huit premiers caractères du numéro de série seraient WXYZ1234 utiliserait le fichier suivant pour s'auto-configurer : /Volumes/MyIPod/Auto Server Setup/ WXYZ1234.plist. Une autre solution consiste à utiliser l'adresse IP d'un serveur comme identifiant. Un serveur avec l'adresse IP 10.0.0.4 utiliserait le fichier suivant : /Volumes/MyIPod/Auto Server Setup/10.0.0.4.plist.

Vous pouvez également utiliser un seul fichier nommé « generique.plist » par exemple, pour configurer plusieurs serveurs si les données de configuration n'ont pas besoin d'être individualisées et que les identités réseau des serveurs sont fournies via DHCP.

Pour obtenir des instructions, consultez la section « Configuration automatique de serveurs avec des données enregistrées dans un fichier » à la page 111.

Utilisation de données de configuration stockées dans un répertoire

Le serveur cible peut également se configurer à l'aide de données de configuration stockées dans un répertoire. Il doit alors être configuré pour accéder à ce dossier.

Bien que le stockage de données de configuration dans un dossier soit la manière la plus automatisée de configurer plusieurs serveurs, cette approche suppose au préalable une infrastructure afin que les serveurs cibles puissent trouver les données de configuration stockées dans le répertoire.

Les composants essentiels de l'infrastructure sont les services DHCP et Open Directory, comme le montre l'illustration ci-dessous. Le serveur Open Directory de cet exemple héberge un répertoire LDAP dans lequel ont été enregistrées des données de configuration. L'adresse du serveur Open Directory est abonnée au service DHCP, exécuté sur un autre serveur dans le cas présent. Le service DHCP fournit l'adresse du serveur Open Directory aux serveurs cibles lorsqu'il affecte des adresses IP à ces serveurs. Les serveurs cibles détectent automatiquement les données de configuration qui ont été stockées à leur intention dans le répertoire LDAP et les utilisent pour s'autoconfigurer.

graph TD
    A["Server Open Directory"] --> B["Server DHCP"]
    B --> C["Server 1"]
    B --> D["Server 2"]
    B --> E["Server 3"]
    B --> F["Server 4"]

Vous pouvez enregistrer les données de configuration dans un répertoire Apple OpenLDAP ou dans tout autre répertoire gérant le système d'extensions Apple pour les données de configuration enregistrées. Ce système d'extensions est documenté dans le guide d'administration Open Directory.

Pour obtenir des instructions, consultez la section « Configuration automatique de serveurs avec des données enregistrées dans un répertoire » à la page 115.

Utilisation du cryptage

Par défaut, les données de configuration enregistrées sont cryptées pour plus de sécurité. Avant qu'un serveur puisse s'autoconfigurer en utilisant des données cryptées, il doit pouvoir accéder à la phrase secrète employée lors du cryptage des données.

La phrase secrète peut être fournie soit de manière interactive (en utilisant l'Assistant du serveur), soit à partir d'un fichier sur un volume local du serveur cible. Vous pouvez par exemple stocker le fichier avec la phrase secrète sur un iPod, puis connecter ce dernier à chacun des serveurs ayant besoin de la phrase secrète. Un serveur dont l'adresse IP serait 10.0.0.4 utiliserait ainsi le fichier /Volumes/MyIPod/Auto Server Setup/10.0.0.4.pass.

Au terme de la configuration initiale du serveur, vous pouvez :

• Faites migrer les données et réglages à partir d'un serveur antérieur. Reportez-vous au guide de mise à niveau et de migration pour savoir comment procéder.
• Configurez les services individuels que vous souhaitez fournir. Consultez les guides d'administration des différents services afin de connaître les options propres à chaque service. Lorsque vous configurez des services, utilisez les outils d'administration du serveur décrits dans le chapitre 5, « Administration du serveur », à la page 133.

Rester à jour

Une fois que vous avez configuré le serveur, vous pouvez le mettre à jour lorsque Apple publie des mises à jour de logiciels serveur.

Il existe différentes façons d'accéder aux mises à jour de Mac OS X Server :

• Utilisez la sous-fenêtre Mise à jour de logiciels dans les Préférences Système.
• Utilisez l'outil de ligne de commande softwareupdate.
• Dans Admin Serveur, sélectionnez un serveur dans la liste Ordinateurs et services, puis cliquez sur le bouton Mettre à jour.
• Utilisez le service de mise à jour de logiciels de serveur.
• Téléchargez une image disque de la mise à jour du logiciel depuis le site www.apple.com/fr/support/downloads.

Avant de commencer

2

Avant d'installer et de configurer Mac OS X Server, prenez le temps d'effectuer un minimum de planification.

Les principaux objectifs de la phase de planification sont de s'assurer que :

• les serveurs que vous déployez répondent aux besoins des utilisateurs et administrateurs ;
• les conditions préalables en matière de serveur et de services et qui affectent l'installation et la configuration initiale ont été identifiées.

La planification de l'installation est particulièrement importante si vous intégrez Mac OS X Server dans un réseau existant, si vous migrez à partir de versions antérieures de Mac OS X Server ou si vous prévoyez de mettre en place plusieurs serveurs. Mais même dans un environnement à un serveur unique, il est préférable d'évaluer rapidement les besoins auxquels répondra le serveur.

Ce chapitre pourra servir de base à votre réflexion. Il ne présente pas un algorithme de planification rigoureux. Il ne fournit pas non plus les détails nécessaires pour déterminer s'il faut implémenter un service donné ou évaluer les ressources qu'il nécessite. Considérez simplement ce chapitre comme une occasion de faire une pause et de réfléchir à la manière d'optimiser les avantages que présente Mac OS X Server dans votre environnement.

Comme la conception, la planification n'est pas non plus forcément un processus linéaire. Sachez que l'ordre des sections de ce chapitre n'est en rien obligatoire.

Différentes sections offrent des suggestions qui peuvent être mises en œuvre de manière simultanée ou itérative.

Mise en place d'une équipe de planification

Impliquez dans le processus de planification de l'installation des personnes représentant différents points de vue :

• Quels sont les besoins au jour le jour que doit satisfaire un serveur ? Pour quelles activités les utilisateurs et les groupes de travail dépendront-ils du serveur ? Si le serveur doit être employé dans une salle de cours, veillez à ce que le formateur qui gérera ses services et l'administrera au quotidien soit consulté.
• Quels besoins devront être satisfaits en matière de gestion des utilisateurs ? L'initialisation des ordinateurs doit-elle se faire à l'aide de NetBoot ? Sera-t-il nécessaire de mettre en place une gestion des clients Macintosh et des répertoires de départ du réseau ? Les personnes ayant de l'expérience dans le domaine de l'administration de serveurs doivent discuter avec les utilisateurs du serveur n'ayant pas de compétences techniques particulières afin que ces derniers comprennent mieux l'intérêt de certains services.
• Quels services existants non Apple, tel qu'Active Directory, le serveur devra-t-il intégrer ? Si vous avez prévu de remplacer un ordinateur Windows NT, envisagez d'utiliser pour cela Mac OS X Server, qui gère de manière complète les clients Windows. Assurez-vous que les administrateurs qui connaissent ces autres systèmes participent au processus de planification.

- Quelles sont les caractéristiques du réseau dans lequel le serveur sera installé ? Devrez-vous mettre à jour les alimentations électriques, les commutateurs ou d'autres composants réseau ? Le moment est-il venu de réorganiser les infrastructures où sont hébergés vos serveurs ? Une personne ayant des connaissances en matière de systèmes et de réseaux pourra contribuer à la prise de décision et remplir la Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure).

Identification des serveurs à mettre en place

Effectuez un inventaire des serveurs :

• De combien de serveurs disposez-vous actuellement ?
  • Comment sont-ils utilisés ?
• Comment optimiser l'utilisation des serveurs que vous souhaitez garder ?
• Y a-t-il des serveurs que vous souhaitez supprimer ? Lesquels peuvent être remplacés par Mac OS X Server?
• Avec quels serveurs non Apple faudra-t-il intégrer Mac OS X Server ? Pourquoi ?
• Y a-t-il des serveurs Mac OS X Server devant être passés à la version 10.4 ?
• Combien de nouveaux ordinateurs Mac OS X devront être mis en place ?

Choix des services à héberger sur chaque serveur

Identifiez quels services vous voulez héberger sur chaque Mac OS X Server et sur chaque serveur non Apple que vous choisissez d'utiliser.

Pour distribuer des services entre serveurs, vous devez connaître à la fois les utilisateurs et les services. Voici quelques exemples d'influence des options de services et des configurations matérielles et logicielles requises sur ce qui est installé sur chacun des serveurs :

- Les implémentations de services de répertoire peuvent aller de l'utilisation des répertoires existants et de l'authentication Kerberos hébergée sur des serveurs non Apple à des répertoires Open Directory sur des serveurs disséminés partout dans le monde. Les services de répertoire nécessitent une analyse et une planification approfondies. Le guide d'administration Open Directory peut vous aider à comprendre les options et les possibilités.

- Les répertoires de départ pour les utilisateurs du réseau peuvent être regroupés sur un seul serveur ou distribués sur plusieurs. Ils peuvent être déplacés en cas de besoin, mais vous risquez alors de devoir modifier un grand nombre de fiches d'utilisateurs et de points de partage. Par conséquent, développez une stratégie valable pendant une durée raisonnablement longue. Consultez le guide de gestion des utilisateurs pour plus d'informations sur les répertoires de départ.

- Certains services permettent de limiter l'espace disque sollicité par chaque utilisateur. Vous pouvez par exemple mettre en place des quotas à la fois pour les répertoires de départ et pour le courrier des utilisateurs. Pensez aux quotas en tant que moyen d'augmenter l'espace disque disponible sur un serveur qui stocke des répertoires de départ et des bases de données de courrier. Les guides de gestion des utilisateurs et d'administration du service de courrier décrivent les quotas de répertoires de départ et de courrier, respectivement.

• Les besoins en matière d'espace disque dépendent également des types de fichiers hébergés par le serveur. Pour les environnements créatifs, il est nécessaire de prévoir de très importantes capacités de stockage du fait du volume important des fichiers d'images, vidéo etc., alors qu'une école primaire aura des besoins beaucoup plus modestes. Le guide d'administration des services de fichiers décrit le partage de fichiers.
• Si vous prévoyez de mettre en place un serveur d'enchaînement de données, vous devrez allouer un espace disque suffisant pour un certain nombre d'heures de diffusion en continu de vidéo ou de son. Reportez-vous au guide d'administration de QuickTime Streaming Server pour connaître les configurations matérielles requises et obtenir un exemple de configuration.
• Le nombre d'ordinateurs client NetBoot que vous pouvez connecter à un serveur dépend du nombre de connexions Ethernet du serveur, du nombre d'utilisateurs, de la quantité de RAM et d'espace disque disponible, ainsi que d'autres facteurs. Le service DHCP doit être disponible. Reportez-vous au guide d'imagerie système et d'administration des mises à jour logicielles pour connaître les règles de planification de capacité NetBoot.
• Mac OS X Server offre une gestion complète des utilisateurs Windows. Vous pouvez regrouper les tâches de gestion sur des serveurs fournissant des services de contrôleur principal de domaine ou bien répartir les services sur différents serveurs. Le guide d'administration des services Windows décrit les options disponibles.
• Si vous voulez utiliser un RAID logiciel pour segmenter des disques ou les mettre en miroir, vous aurez besoin de deux lecteurs non Firewire ou plus sur un serveur. Consultez l'aide en ligne d'Utilitaire de disque pour plus d'informations.

Avant de prendre des décisions définitives quant à l'hébergement des services par les différents serveurs, familiarisez-vous avec les guides d'administration de chacun des services que vous souhaitez déployer.

Définition d'une stratégie de migration

Si vous utilisez un serveur Mac OS X Server antérieur à la version 10.4 ou un serveur Windows NT, examinez les opportunités de déplacement des données et réglages vers un serveur Mac OS X Server version 10.4.

Mise à niveau et migration à partir d'une version antérieure de Mac OS X Server

Si vous utilisez des ordinateurs équipés de versions de Mac OS X Server antérieures à la version 10.4, envisagez leur mise à niveau vers la version 10.4.

Si vous utilisez la version 10.3.9 ou 10.2.8 et que vous n'avez pas besoin de changer de matériel, vous pouvez effectuer une installation de mise à niveau. La mise à niveau est simple, car elle préserve les données et réglages existants. Si vous utilisiez le Gestionnaire Macintosh pour gérer les ordinateurs client Mac OS 9, vous pouvez continuer ainsi, option qui n'est pas possible lorsque vous procédez à une migration. Reportez-vous à la documentation de votre serveur de version 10.2 ou 10.3 pour plus d'informations sur le Gestionnaire Macintosh.

Lorsque cette approche est impossible, vous pouvez migrer les données et les réglages. Vous devrez procéder à une migration, et non à une mise à niveau, dans les cas suivants :

• Le disque dur d'un serveur version 10.2.8 ou 10.3 doit être formaté ou ne satisfait pas à la configuration minimale requise par la version 10.4. La section « Configuration requise pour l'installation de Mac OS X Server » à la page 58 décrit la configuration minimale.
• Vous souhaitez transférer sur un autre serveur les données et les réglages que vous utilisiez sur un serveur de version 10.2.8 ou 10.3.
• Vous utilisiez un serveur d'une version antérieure à 10.2.8.

La migration à partir des versions 10.3.9, 10.2.8, 10.1.4, 10.1.5 et 1.2 et de la version 6.3.3 d'AppleShare IP est prise en charge. Lorsque vous procédez à une migration, vous installez et configurez un serveur de version 10.4, vous y restaurez les fichiers à partir du serveur antérieur et vous apportez les modifications manuelles nécessaires.

Lisez le guide de mise à niveau et de migration pour en savoir plus.

Remarque : vous ne pouvez pas effectuer de mise à jour à une version ultérieure à 10.4 en utilisant un disque d'installation de Mac OS X Server. Par exemple, vous ne pouvez pas utiliser le DVD d'installation de la version 10.4.7 pour mettre à jour une version antérieure. Pour savoir comment mettre à jour à la dernière version en date, consultez « Rester à jour » à la page 42.

Migration à partir de Windows NT

Mac OS X Server peut offrir divers services aux utilisateurs d'ordinateurs Microsoft Windows 95, 98, ME, XP, NT 4 et 2000. En fournissant ces services, Mac OS X Server peut remplacer les serveurs Windows NT dans les petits groupes de travail.

Le guide de migration à partir de Windows NT fournit des instructions pour la migration des utilisateurs, groupes, fichiers, etc. à partir d'un serveur Windows NT vers Mac OS X Server.

Définition d'une stratégie d'intégration

Il y a deux aspects à prendre en compte lorsque vous intégrez Mac OS X Server à un environnement hétérogène :

• la configuration de Mac OS X Server de manière à exploiter les services existants ;
• la configuration d'ordinateurs non Apple pour l'utilisation de Mac OS X Server.

Le premier aspect concerne principalement l'intégration des services de répertoire. Déterminez quels ordinateurs Mac OS X Server utiliseront des répertoires existants (tels qu'Active Directory, LDAPv3 et NIS) et des services d'authentication existants (tels que Kerberos). Reportez-vous au guide d'administration Open Directory pour les options disponibles et plus d'instructions. L'intégration peut simplement consister à activer une option dans Format de répertoire ou supposer la reconfiguration des services existants et des réglages de Mac OS X Server.

Le deuxième aspect dépend largement du niveau de prise en charge que Mac OS X Server doit offrir aux utilisateurs d'ordinateurs Windows. Le guide des services Windows vous dira quelles options sont disponibles.

Définition de la configuration de l'infrastructure matérielle

Déterminez s'il est nécessaire d'apporter des modifications au site ou à la topologie du réseau avant d'installer et de configurer les serveurs.

- Qui administrera le serveur, et de quel type d'accès au serveur auront besoin les administrateurs ? Les serveurs de salles de classes doivent être facilement accessibles aux instructeurs alors que ceux qui hébergent des informations de répertoire pour tout le réseau doivent être sécurisés par un accès protégé dans des locaux.

Les outils d'administration de Mac OS X Server offrant une solution complète d'administration du serveur à distance, il est rare qu'un administrateur ait besoin d'accéder physiquement au serveur.

- Certaines conditions de climatisation ou d'alimentation électriques doivent-elles être remplies ? Voyez la documentation livrée avec le serveur pour plus d'informations.

• Avez-vous pensé à mettre à jour des éléments tels que câbles, commutateurs et alimentations électriques ? Le moment est peut-être adéquat pour le faire.
• Votre réseau et vos sous-réseaux TCP/IP sont-ils configurés pour gérer les services et les serveurs que vous prévoyez de déployer ?

Définition de l'infrastructure minimale pour la configuration du serveur

Les infrastructures de configuration du serveur sont les services et les serveurs qui doivent être installés en premier car d'autres en dépendent.

Par exemple, si vous souhaitez utiliser Mac OS X Server pour fournir des services DHCP, une horloge de réseau et BootP à d'autres serveurs que vous allez configurer par la suite, vous devez configurer et activer le ou les serveurs fournissant ces services avant de configurer ceux qui en dépendent. Par ailleurs, si vous voulez automatiser la configuration des serveurs en utilisant des données de configuration stockées dans un répertoire, les serveurs DHCP et de répertoires doivent être configurés au préalable.

Le travail d'infrastructure de configuration requis dépend de la complexité de votre site et de vos objectifs. En général, les services DHCP, DNS et de répertoires sont souhaitables ou obligatoires pour un réseau moyen ou de grande taille :

- La couche d'infrastructure la plus essentielle comprend des services de réseau tels que DHCP et DNS.

Tous les services fonctionnent mieux si un service DNS est disponible sur le réseau, et de nombreux services requièrent son bon fonctionnement. Si vous n'hébergez pas de service DNS, consultez l'administrateur responsable du serveur DNS lorsque vous configurez vos propres serveurs. Les conditions de DNS requises pour les services individuels sont indiquées dans les guides d'administration propres à chaque service.

La configuration de DHCP doit se faire en fonction de la topologie physique de votre réseau.

- Autre composant d'infrastructure essentiel : les services de répertoire, qui sont nécessaires pour le partage des données entre services, serveurs et ordinateurs. Le type de données le plus couramment partagé est celui employé par les utilisateurs et les groupes, même si les informations de configuration telles que les enregistrements de montage et les autres données de répertoires sont également partagées. Les infrastructures de services de répertoire sont nécessaires lorsque vous souhaitez héberger des services d'authentication multi-plateformes ou que plusieurs services doivent utiliser les mêmes noms et mots de passe.

Voici un exemple d'ordre possible d'installation des infrastructures de serveur comprenant DNS, DHCP et services de répertoire ; ces services peuvent être installés sur un ou plusieurs serveurs :

1 Installez le serveur DNS.
2 Installez DHCP.
3 Configurez DHCP pour indiquer l'adresse du serveur DNS et que celui-ci offre ses services aux clients DHCP.
4 Installez un serveur de répertoires comprenant si besoin est un service de contrôleur principal de domaine Windows.
5 Ajoutez au répertoire des données sur les utilisateurs, groupes et répertoires de départ. Ce processus implique par exemple d'importer des utilisateurs et des groupes, de configurer des points de partage et des préférences gérées.
6 Configurez DHCP pour indiquer l'adresse du serveur de répertoires et que celui-ci offre ses services aux clients DHCP.

Vos besoins particuliers peuvent modifier cette séquence. Ainsi, si vous souhaitez utiliser des services tels que VPN, NAT ou coupe-feu IP, leur installation devra être prise en compte lors de la configuration de DNS et de DHCP. Le supplément au guide Premiers contacts illustre les étapes d'une éventuelle configuration des infrastructures de répertoires et de réseau Mac OS X Server pour une petite entreprise. Le supplément se trouve sur le disque d'installation de Mac OS X Server, dans le dossier Documentation. Dans la Préface sont indiqués les autres emplacements du supplément.

Vérification de la disponibilité du matériel nécessaire pour le serveur

Il peut être préférable d'attendre que tout le matériel soit en place avant de commencer la configuration du serveur.

Ainsi, évitez de configurer un serveur dont vous souhaitez stocker les données en miroir tant que tous les disques sur lesquels vous devez configurer la mise en miroir ne sont pas disponibles. Il est également préférable d'attendre que le sous-système RAID soit en place avant d'installer un serveur de répertoires de départ ou tout serveur qui y fera appel.

Limitation de la nécessité de déplacer des serveurs après la configuration

Essayez de placer un serveur dans son emplacement réseau final (sous-réseau) avant de le configurer pour la première fois. Si vous souhaitez éviter tout accès non autorisé ou prématuré au cours du démarrage, vous pouvez configurer un coupe-feu afin de protéger le serveur lors de la finalisation de sa configuration.

Si vous ne pouvez pas éviter de déplacer un serveur après la configuration initiale, vous devez commencer par modifier les réglages qui dépendent de l'emplacement réseau.

Par exemple, l'adresse IP et le nom d'hôte du serveur, stockés dans les deux répertoires et fichiers de configuration du serveur, doivent être mis à jour.

Lorsque vous déplacez un serveur, tenez compte des règles suivantes :

• Limitez la durée pendant laquelle le serveur se trouve dans son emplacement temporaire, de façon à limiter la quantité d'informations à modifier.
• Reportez la configuration des services qui dépendent des réglages réseau, jusqu'à ce que le serveur se trouve à son emplacement final. Ces services incluent la réplication Open Directory, les réglages Apache (tels que les hôtes virtuels), DHCP et d'autres réglages d'infrastructure réseau dont dépendent d'autres ordinateurs.
• Attendez avant d'importer les comptes d'utilisateur finaux. Limitez-vous aux comptes de test afin de limiter les informations réseau propres à l'utilisateur (telles que l'emplacement du répertoire de départ) qui devront être modifiées après le déplacement.
• Après avoir déplacé le serveur, utilisez l'outil changeip pour changer les adresses IP, noms d'hôte et autres données stockées dans les répertoires Open Directory NetInfo et LDAP sur le serveur. Vous pouvez être amené à ajuster manuellement certaines configurations réseau, telles que la base de données DNS locale, après l'utilisation de l'outil. Étant donné que la commande changeip ne change pas réellement l'adresse IP du serveur, utilisez la commande networksetup (ou les préférences Réseau) pour changer l'adresse IP du serveur dans ses réglages de réseau. Pour plus d'informations, reportez-vous au guide d'administration de la ligne de commande ou à la page man de changeip.

- Reconfigurez la stratégie de recherche des ordinateurs (tels que les ordinateurs des utilisateurs et les serveurs DHCP) qui ont été configurés pour utiliser le serveur dans son emplacement d'origine.

Modification du nom d'hôte du serveur après la configuration

Lorsque vous procédez à la configuration initiale du serveur pour les nouvelles installations, l'Assistant du serveur définit la valeur du nom d'hôte en affectant la valeur AUTOMATIC au paramètre de nom d'hôte dans /etc/hostname. Avec ce réglage, le nom d'hôte du serveur est le premier nom qui est vrai dans cette liste :

• Le nom fourni par le serveur DHCP ou BootP pour l'adresse IP principale.
• Le premier nom renvoyé par une requête DNS inversé (adresse-vers-nom) pour l'adresse IP principale.
• Le nom d'hôte local.
• Le nom « localhost ».

Si vous souhaitez modifier le nom d'hôte après la configuration initiale, n'utilisez pas la sous-fenêtre Partage des Préférences Système pour modifier le nom d'ordinateur du serveur ; utilisez l'outil de ligne de commande changeip.

Pour plus d'informations, reportez-vous au guide d'administration de la ligne de commande ou à la page man de changeip.

Modification de l'adresse IP du serveur après la configuration

Pour changer l'adresse IP d'un serveur après la configuration initiale, utilisez l'outil changeip.

Étant donné que la commande changeip ne change pas réellement l'adresse IP du serveur, utilisez la commande networksetup (ou les préférences Réseau) pour changer l'adresse IP du serveur dans ses réglages de réseau. Pour plus d'informations, reportez-vous au guide d'administration de la ligne de commande ou à la page man de changeip.

Définition de la stratégie d'installation et de configuration à utiliser

Examinez les options d'installation et de configuration du serveur (voir le chapitre 1, « Vue d'ensemble de l'installation et de la configuration », à la page 23).

Choisissez les options que vous souhaitez utiliser, puis reportez-vous à la page 59 pour les conditions préliminaires à l'installation, et à la page 86 pour la configuration initiale du serveur.

Recherche et organisation des informations

Pour chaque serveur que vous configurez, complétez la Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure). Celle-ci vous permet de noter toutes les données dont vous avez besoin pour parcourir rapidement les options d'installation et de configuration à utiliser.

La feuille d'opérations se trouve sur le disque d'installation de Mac OS X Server, dans le dossier Documentation. Dans la Préface sont indiqués les autres emplacements de la feuille d'opérations.

Installation du logiciel serveur

3

Vous pouvez procéder à la mise à niveau vers Mac OS X Server version 10.4 à partir de la version 10.3 ou 10.2, ou installer une version complète de Mac OS X Server version 10.4.

Consultez les informations sur la configuration requise ci-dessous et notez celles correspondant à chaque serveur que vous souhaitez installer sur la Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure) (située sur le disque d'installation de Mac OS X Server). Utilisez ensuite les instructions détaillées d'installation auxquelles renvoie le tableau suivant.

Les instructions concernant le sujet suivant	Se trouvent à la
« Utilisation du disque d’installation du serveur »	page 59
« Mise à niveau et migration »	page 60
« Préparation des disques pour l’installation de Mac OS X Server »	page 62
« Instructions matérielles pour l’installation de Mac OS X Server »	page 64
« Identification du serveur distant lors de l’installation de Mac OS X Server »	page 64
« Connexion au réseau au cours de l’installation »	page 65
« Installation du logiciel serveur sur un ordinateur en réseau »	page 65
« Utilisation d’un visualiseur VNC pour préparer un disque avant l’installation »	page 66
« Utilisation du programme d’installation pour une installation locale à partir du disque d’installation »	page 68
« Utilisation de l’application Assistant du serveur pour une installation à distance depuis le disque d’installation »	page 70
« Utilisation d’un visualiseur VNC pour effectuer une installation à distance depuis le DVD d’installation »	page 74
« Mise à niveau d’un ordinateur de Mac OS X à Mac OS X Server »	page 77
« Automatisation de l’installation du logiciel serveur avec une image disque »	page 78
« Installation du logiciel serveur à l’aide de l’outil de ligne de commande installer »	page 79
« Installation de plusieurs serveurs »	page 84

Configuration requise pour l'installation de Mac OS X Server

L'ordinateur de bureau ou le serveur sur lequel vous installez Mac OS X Server 10.4.7 ou ultérieur doit être doté des éléments suivants :

• Un processeur Intel, PowerPC G4 ou PowerPC G5.
• FireWire intégré.
  • 512 Mo minimum de mémoire vive (RAM).
• 10 Go minimum d'espace disque disponible.

Si vous disposez d'un disque d'installation pour une version de Mac OS X Server antérieure à la version 10.4.7, vous ne pouvez l'utiliser que pour installer le logiciel serveur sur un serveur ou un ordinateur de bureau Macintosh équipé d'un processeur PowerPC G3, G4 ou G5.

Les moniteurs et claviers sont optionnels. Vous pouvez installer le logiciel serveur sur un ordinateur sans moniteur ni clavier à l'aide d'un ordinateur administrateur. La section « Configuration d'un ordinateur administrateur » à la page 136 décrit la configuration de ce type d'ordinateur.

Si vous utilisez un disque d'installation de Mac OS X Server 10.4.7 ou ultérieur, vous pouvez contrôler l'installation depuis un autre ordinateur avec le visualiseur VNC. Ce type de logiciel est disponible en open-source, et Apple Remote Desktop (décrit à la page 164) est doté d'une fonctionnalité de visualiseur VNC.

Informations nécessaires

Utilisez la Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure) pour noter les informations relatives à chacun des serveurs que vous souhaitez installer. Les paragraphes suivants fournissent des explications complémentaires sur les éléments de la feuille d'opérations. La feuille d'opérations se trouve sur le disque d'installation de Mac OS X Server, dans le dossier Documentation. Dans la Préface sont indiqués les autres emplacements de la feuille d'opérations.

Utilisation du disque d'installation du serveur

Vous pouvez installer le logiciel serveur à l'aide d'un DVD d'installation. Si vous installez une version de Mac OS X Server antérieure à la version 10.4.7, vous pouvez aussi utiliser un ensemble de CD d'installation.

Le DVD d'installation contient tout ce dont vous avez besoin pour installer le logiciel serveur, ainsi que le logiciel d'installation d'Xcode Tools (dans le dossier Other Installs).

Si vous disposez de CD d'installation (non disponibles pour la version 10.4.7 ou ultérieure), vous n'avez besoin que des deux premiers. Utilisez le troisième CD si vous souhaitez installer des gestionnaires d'impression facultatifs.

Le DVD d'installation contient aussi des utilitaires tels que Disk First Aid, Firmware Updates et Startup Disk. Ces utilitaires figurent aussi sur le premier CD d'installation (s'il est disponible).

En plus des CD et DVD d'installation, Mac OS X Server inclut le CD Mac OS X Server Admin Tools qui sert à la configuration d'un ordinateur administrateur.

Mise à niveau et migration

Si vous utilisez des ordinateurs équipés de versions de Mac OS X Server antérieures à la version 10.4, envisagez leur mise à niveau vers la version 10.4.

Si vous utilisez la version 10.3.9 ou 10.2.8 et que vous n'avez pas besoin de changer de matériel, vous pouvez effectuer une installation de mise à niveau. La mise à niveau est simple, car elle préserve les données et réglages existants. Si vous utilisiez le Gestionnaire Macintosh pour gérer les ordinateurs client Mac OS 9, vous pouvez continuer ainsi, option qui n'est pas possible lorsque vous procédez à une migration. Reportez-vous à la documentation de votre serveur de version 10.2 ou 10.3 pour plus d'informations sur le Gestionnaire Macintosh.

Lorsque cette approche est impossible, vous pouvez migrer les données et les réglages. Vous devrez procéder à une migration, et non à une mise à niveau, dans les cas suivants :

• Le disque dur d'un serveur de version 10.2.8 ou 10.3 doit être reformaté ou ne satisfait pas à la configuration minimale pour la version 10.4. Consultez la section « Configuration requise pour l'installation de Mac OS X Server » à la page 58.
• Vous souhaitez transférer sur un autre serveur les données et les réglages que vous utilisiez sur un serveur de version 10.2.8 ou 10.3.
• vous utilisiez un serveur d'une version antérieure à 10.2.8.

La migration à partir des versions 10.3.9, 10.2.8, 10.1.4, 10.1.5 et 1.2 de Mac OS X Server et à partir de la version 6.3.3 d'AppleShare IP est prise en charge. Lorsque vous procédez à une migration, vous installez et configurez un serveur de version 10.4, vous y restaurez les fichiers à partir du serveur antérieur et vous apportez les modifications manuelles nécessaires.

Lisez le guide de mise à niveau et de migration pour en savoir plus.

Remarque : vous ne pouvez pas effectuer de mise à jour à une version ultérieure à 10.4 en utilisant un disque d'installation de Mac OS X Server. Par exemple, vous ne pouvez pas utiliser de DVD d'installation de la version 10.4.7 pour mettre à jour depuis une version antérieure. Pour savoir comment mettre à jour à la dernière version en date, consultez « Rester à jour » à la page 42.

Préparation des disques pour l'installation de Mac OS X Server

Avant de réaliser une installation spéciale de Mac OS X Server, vous pouvez partitionner le disque dur de l'ordinateur serveur en plusieurs volumes, créer un ensemble RAID ou bien effacer le disque ou la partition cible. Si vous utilisez un disque d'installation de Mac OS X Server 10.4.7 ou ultérieur, vous pouvez réaliser ces tâches depuis un autre ordinateur en réseau en utilisant un visualiseur VNC comme, par exemple, Apple Remote Desktop, avant de lancer une installation spéciale.

Avertissement : avant de partitionner un disque, de créer un ensemble RAID ou d'effacer un disque ou une partition d'un serveur existant, conservez toutes les données de l'utilisateur que vous souhaitez sauvegarder en les copiant sur un autre disque ou une autre partition.

Les instructions fournies plus loin dans ce chapitre vous indiquent à quel moment effectuer les tâches de préparation des disques décrites aux paragraphes suivants.

Partitionnement d'un disque dur

Partitionner le disque dur permet de créer un volume destiné au logiciel système du serveur et un ou plusieurs autres pour les données et les autres logiciels. Le volume minimum recommandé pour une telle partition est de 10 Go.

Important : ne stockez pas de logiciels supplémentaires ou de données d'utilisateur sur le disque dur ou la partition où est installé le système d'exploitation. De cette façon, vous évitez la perte de fichiers dans l'éventualité d'une réinstallation ou d'une mise à niveau du logiciel système. Si vous devez stocker des logiciels ou données supplémentaires sur la partition système, envisagez une mise en miroir du disque.

Création d'un ensemble RAID

Si le serveur cible est équipé d'un deuxième disque physique, vous pouvez configurer le disque cible pour la mise en miroir RAID. La mise en miroir RAID configure deux disques, de sorte que le deuxième est utilisé automatiquement si le premier n'est pas disponible. Les deux disques doivent comporter une partition unique. Pour utiliser toute la capacité du disque, les deux doivent présenter la même taille.

Si le disque cible comporte une partition unique et que le deuxième disque physique comporte une partition unique sans aucune donnée, vous pouvez configurer la mise en miroir RAID après l'installation. Pour éviter toute perte de données, il est cependant préférable de configurer la mise en miroir RAID le plus tôt possible.

Effacement d'un disque ou d'une partition

Vous avez la possibilité d'effacer un disque ou une partition lorsque vous utilisez le programme d'installation de Mac OS X Server. Lorsque vous sélectionnez le volume cible dans le programme d'installation, vous pouvez aussi sélectionner une option permettant d'effacer le disque ou la partition cible lors de l'installation à l'aide du format Mac OS Étendu (journalisé). Il s'agit du format le plus courant pour un volume de démarrage Mac OS X Server.

Vous pouvez aussi utiliser le programme d'installation pour ouvrir l'application Utilitaire de disque, puis utiliser cette dernière pour effacer le volume cible ou toute autre volume. Vous pouvez effacer le volume cible à l'aide du format Mac OS Étendu ou Mac OS Étendu (journalisé). Vous pouvez effacer d'autres volumes à l'aide du format Mac OS Étendu (sensible à la casse), du format Mac OS Étendu (journalisé, sensible à la casse) ou du format Système de fichiers UNIX (UFS). Il est recommandé de ne pas utiliser le format UFS ni aucun des formats sensible à la casse pour un volume de démarrage Mac OS X Server.

Instructions matérielles pour l'installation de Mac OS X Server

Lors de l'installation du logiciel serveur sur un système Xserve, la procédure à suivre pour démarrer l'ordinateur en vue de l'installation dépend du type de matériel Xserve. Les procédures sont décrites dans le Guide de l'utilisateur Xserve ou dans le guide Présentation fourni avec le système Xserve.

Identification du serveur distant lors de l'installation de Mac OS X Server

Pour les installations de serveurs distants, vous devez connaître les informations suivantes concernant le serveur cible :

- Son identité du serveur cible.

Lorsque vous utilisez l'Assistant du serveur, vous devez pouvoir reconnaître le serveur cible parmi une liste de serveurs sur votre sous-réseau local, ou saisir l'adresse IP du serveur (au format IPv4 : 000.000.000.000) s'il réside sur un sous-réseau différent. Les informations relatives aux serveurs répertoriés incluent l'adresse IP, le nom d'hôte et l'adresse MAC (Media Access Control), également appelée adresse matérielle ou adresse Ethernet.

Si vous utilisez un visualiseur VNC pour contrôler à distance l'installation de Mac OS X Server 10.4.7 ou ultérieur, il est possible qu'il vous permette de sélectionner le serveur cible parmi une liste de serveurs VNC disponibles. Si ce n'est pas le cas, vous devrez alors saisir l'adresse IP du serveur (au format IPv4 : 000.000.000.000).

L'adresse IP du serveur cible est attribuée par un serveur DHCP sur le réseau ; s'il n'y a pas de serveur DHCP, le serveur cible utilise une adresse 169.xxx.xxx.xxx, différente de celle des serveurs, sur le sous-réseau local. Vous pouvez modifier l'adresse IP ultérieurement, lors de la configuration du serveur.

• Le mot de passe prédéfini.

Le mot de passe est constitué des huit premiers chiffres du numéro de série de matériel incorporé au serveur. Pour rechercher le numéro de série, cherchez une étiquette sur le serveur. Les ordinateurs plus anciens ne possèdent pas de numéro de série incorporé ; pour ces systèmes, utilisez la suite de chiffres 12345678.

Installation du logiciel serveur de manière interactive à partir du disque d'installation

Vous pouvez utiliser le disque d'installation pour installer le logiciel serveur de manière interactive sur un serveur local ou un serveur distant, ou sur un ordinateur sur lequel Mac OS X est préinstallé.

Connexion au réseau au cours de l'installation

Si vous souhaitez utiliser un serveur en tant que maître Open Directory, assurez-vous qu'il dispose d'une connexion Ethernet active à un réseau sécurisé avant de procéder à l'installation et la configuration initiale.

Installation du logiciel serveur sur un ordinateur en réseau

Lorsque vous démarrez un ordinateur depuis un disque d'installation du serveur, le protocole SSH démarre automatiquement afin que les installations à distance puissent être réalisées.

Important : assurez-vous que le réseau est sécurisé avant d'installer ou de réinstaller Mac OS X Server. En effet, SSH donne à d'autres personnes l'accès à l'ordinateur par le réseau. Définissez, par exemple, la topologie du réseau de façon à ce que seuls les utilisateurs de confiance puissent accéder au sous-réseau de l'ordinateur serveur.

Utilisation d'un visualiseur VNC pour préparer un disque avant l'installation

Avant de lancer une installation spéciale de Mac OS X Server 10.4.7 ou ultérieur, vous pouvez préparer le disque dur de l'ordinateur cible depuis un autre ordinateur en réseau en utilisant un visualiseur VNC. Vous pouvez partitionner le disque dur en plusieurs volumes, créer un ensemble RAID ou bien effacer le disque ou la partition cible. Pour en savoir plus sur ces tâches, consultez « Préparation des disques pour l'installation de Mac OS X Server » à la page 62.

Avertissement : avant de partitionner un disque, de créer un ensemble RAID ou d'effacer un disque ou une partition d'un serveur existant, conservez toutes les données de l'utilisateur que vous souhaitez sauvegarder en les copiant sur un autre disque ou une autre partition.

Pour préparer le disque cible avant d'installer Mac OS X Server 10.4.7 ou ultérieur :

1 Démarrez l'ordinateur cible à partir du DVD d'installation de Mac OS X Server 10.4.7 ou ultérieur. La procédure à suivre dépend du type de matériel cible.

Si le serveur cible est muni d'un clavier et d'un lecteur de DVD-ROM, insérez le DVD d'installation dans le lecteur. Redémarrez ensuite l'ordinateur en maintenant appuyée la touche C de votre clavier.

Si le serveur cible est un système Xserve équipé d'un lecteur de DVD-ROM intégré, démarrez le serveur à partir du DVD d'installation en suivant les instructions du Guide de l'utilisateur Xserve relatives au démarrage à partir d'un disque système.

Si le serveur cible ne dispose pas de lecteur de DVD-ROM intégré, vous pouvez utiliser un lecteur de DVD-ROM FireWire externe. Vous pouvez également installer le logiciel serveur sur un système Xserve sans lecteur de DVD-ROM en déplaçant son module de disque vers un autre système Xserve doté, lui, d'un tel lecteur.

2 Utilisez votre visualiseur VNC pour établir une connexion au serveur cible.
3 Identifiez le serveur cible.
Si le serveur cible fait partie d'une liste de serveurs disponibles fournie par le visualiseur VNC, sélectionnez-le dans cette liste. Sinon, vous devrez saisir une adresse IP au format IPv4 (000.000.000.000).
4 Lorsque vous êtes invité à fournir un mot de passe, saisissez les huit premiers chiffres du numéro de série de matériel intégré au serveur. Pour rechercher le numéro de série, cherchez une étiquette sur le serveur.
Si vous effectuez l'installation sur un vieil ordinateur qui ne dispose pas de numéro de série de matériel intégré, tapez le mot de passe 12345678.
Si vous utilisez Apple Remote Desktop comme visualiseur VNC, saisissez le mot de passe sans préciser de nom d'utilisateur.
5 Lorsque le programme d'installation s'ouvre, choisissez Utilitaires > Utilitaire de disque. Servez-vous alors de cet utilitaire pour préparer le disque cible.
Vous trouverez dans l'Aide Utilitaire de disque des instructions sur le partitionnement du disque dur en plusieurs volumes, sur la création d'un ensemble RAID et sur l'effacement du disque ou de la partition cible. Pour afficher cette aide, ouvrez Utilitaire de disque sur un autre ordinateur Macintosh doté de Mac OS X 10.4 et choisissez Aide >Aide Utilitaire de disque.
6 Une fois la préparation du disque cible terminée, quittez Utilitaire de disque.

Vous pouvez alors continuer à utiliser le visualiseur VNC pour effectuer l'installation spéciale, selon les instructions décrites à la section « Utilisation d'un visualiseur VNC pour effectuer une installation à distance depuis le DVD d'installation » à la page 74, ou vous pouvez quitter le programme d'installation et utiliser une autre méthode.

Utilisation du programme d'installation pour une installation locale à partir du disque d'installation

Mac OS X Server peut être installé directement sur un ordinateur muni d'un moniteur, d'un clavier et d'un lecteur de disque optique. Si vous disposez d'un DVD d'installation, le lecteur optique doit être en mesure de lire les supports DVD.

Vous pouvez aussi procéder à l'installation directement sur un ordinateur sans écran, clavier ni lecteur optique capable de lire votre disque d'installation. Dans ce cas, démarrez l'ordinateur cible en mode disque cible et reliez-le à un ordinateur administrateur à l'aide d'un câble FireWire. Utilisez l'ordinateur administrateur pour installer le logiciel serveur sur le disque ou sur une partition de l'ordinateur cible (qui apparaît sous la forme d'une icône de disque sur l'ordinateur administrateur).

Pour installer le logiciel serveur localement :

1 Si vous installez la version complète du logiciel plutôt que la mise à jour, sauvegardez au préalable toute information stockée sur le disque ou la partition sur lequel sera installé le logiciel serveur.
2 Allumez l'ordinateur et insérez le premier disque d'installation de Mac OS X Server dans le lecteur de disque optique.
3 Redémarrez l'ordinateur en maintenant appuyée la touche C de votre clavier. L'initialisation de l'ordinateur s'effectue depuis le disque d'installation. Vous pouvez relâcher la touche C lorsque le logo Apple s'affiche.
4 Après le redémarrage de l'ordinateur, choisissez la langue que le serveur doit utiliser, puis cliquez sur Continuer.

5 Lorsque le programme d'installation s'ouvre, si vous souhaitez effectuer une installation spéciale, vous pouvez si vous le souhaitez utiliser le menu Utilitaires pour ouvrir l'application Utilitaire de disque et préparer le disque ou la partition cible.

Avec Utilitaire de disque, vous pouvez partitionner le disque cible ou créer un ensemble RAID. Vous pouvez aussi utiliser Utilitaire de disque pour effacer le disque à l'aide du format Mac OS Étendu.

Important : ne stockez pas de logiciels supplémentaires ou de données d'utilisateur sur le disque dur ou la partition où est installé le système d'exploitation. De cette façon, vous évitez la perte de fichiers dans l'éventualité d'une réinstallation ou d'une mise à niveau du logiciel système. Si vous devez stocker des logiciels ou données supplémentaires sur la partition système, envisagez une mise en miroir du disque.

6 Avancez dans les sous-fenêtres du programme d'installation en suivant les instructions affichées.
7 Lorsque la sous-fenêtre Sélectionner une destination apparaît, choisissez un disque ou un volume (partition) cible en vous assurant que celui-ci se trouve à l'état adéquat.

Si vous effectuez une installation spéciale, vous pouvez choisir Utilitaires > « Ouvrir Utilitaire de disque » pour suivre une dernière fois les étapes de préparation du disque avant de sélectionner le volume cible et de cliquer sur Continuer. Vous pouvez également cliquer sur Options pour formater le disque ou volume de destination au format Mac OS Étendu (journalisé) ; sélectionnez alors Effacer afin de formater le disque, puis cliquez sur OK.

En cas d'installation de la mise à niveau sur un volume équipé de Mac OS X Server 10.3.9 ou 10.2.8, cliquez sur Options, puis sélectionnez Ne pas effacer. Cliquez sur OK.

Important : lorsque vous effectuez une mise à niveau, assurez-vous que les données de configuration enregistrées ne sont pas détectées par inadvertance et utilisées par le serveur. Si les données de configuration enregistrées sont utilisées, les réglages existants du serveur seront remplacés par les réglages enregistrés. Pour plus d'informations, consultez la section « Procédure de recherche par un serveur de données de configuration enregistrées » à la page 87.

8 Au cours de l'installation, l'état d'avancement des opérations est affiché. Insérez le disque d'installation suivant lorsqu'un message vous y invite.
9 Lorsque l'installation est terminée, l'ordinateur redémarre automatiquement et vous pouvez procéder à la configuration initiale du serveur.

Si vous utilisez un ordinateur administrateur pour procéder à l'installation sur un serveur en mode disque cible et connecté à l'aide d'un câble FireWire, fermez l'Assistant du serveur lorsqu'il démarre automatiquement sur l'ordinateur administrateur. Éteignez l'ordinateur administrateur et le serveur. Démarrez ensuite l'ordinateur administrateur et le serveur normalement (pas en mode disque cible). Vous pouvez maintenant utiliser l'Assistant du serveur à partir de l'ordinateur administrateur et configurer le serveur à distance.

Le chapitre 4, « Configuration initiale du serveur », à la page 85 explique comment configurer un serveur localement ou à distance.

Utilisation de l'application Assistant du serveur pour une installation à distance depuis le disque d'installation

L'installation de Mac OS X Server sur un serveur distant depuis le disque d'installation requiert l'accès à l'ordinateur cible, ainsi qu'un ordinateur administrateur depuis lequel gérer l'installation.

Si vous disposez d'un DVD d'installation de Mac OS X Server 10.4.7, une solution alternative est expliquée à la section « Utilisation d'un visualiseur VNC pour effectuer une installation à distance depuis le DVD d'installation » à la page 74.

Pour installer le logiciel sur un serveur distant à l'aide de l'Assistant du serveur :

1 Si vous installez la version complète du logiciel plutôt que la mise à jour, sauvegardez au préalable toute information stockée sur le disque ou la partition de destination que vous souhaitez conserver, et utilisez si vous le souhaitez Utilitaire de disque pour préparer le disque cible.

Avec Utilitaire de disque, vous pouvez partitionner le disque cible ou créer un ensemble RAID. Vous pouvez également utiliser Utilitaire de disque pour effacer le disque à l'aide du format Mac OS Étendu ou Mac OS Étendu (journalisé).

Si le serveur cible est doté d'un clavier et d'un écran, vous pouvez utiliser Utilitaire de disque en ouvrant cet utilitaire sur le serveur (dans /Applications/Utilitaires/). Vous trouverez dans l'Aide Utilitaire de disque des instructions sur les tâches de préparation du disque.

Si vous installez Mac OS X Server 10.4.7 ou ultérieur, vous pouvez également contrôler Utilitaire de disque à distance depuis un autre ordinateur grâce au visualiseur VNC. Pour obtenir des instructions, consultez la section « Utilisation d'un visualiseur VNC pour préparer un disque avant l'installation » à la page 66.

Important : ne stockez pas de logiciels supplémentaires ou de données d'utilisateur sur le disque dur ou la partition où est installé le système d'exploitation. De cette façon, vous évitez la perte de fichiers dans l'éventualité d'une réinstallation ou d'une mise à niveau du logiciel système. Si vous devez stocker des logiciels ou données supplémentaires sur la partition système, envisagez une mise en miroir du disque.

2 Démarrez l'ordinateur cible à partir du disque d'installation. La procédure à utiliser varie selon que le serveur cible dispose d'un lecteur optique capable de lire votre ou vos disques d'installation ou pas. Si vous disposez d'un DVD d'installation, le lecteur optique doit être en mesure de lire les supports DVD.

Si le serveur cible dispose d'un clavier et d'un lecteur optique capable de lire votre disque d'installation, insérez le premier disque d'installation dans le lecteur optique. Redémarrez ensuite l'ordinateur en maintenant appuyée la touche C de votre clavier.

Si le serveur cible est un système Xserve équipé d'un lecteur de disque optique intégré capable de lire votre disque d'installation, démarrez le serveur à partir du premier disque d'installation en suivant les instructions du Guide de l'utilisateur Xserve relatives au démarrage à partir d'un disque système.

Si le serveur cible ne dispose pas d'un tel lecteur optique, vous pouvez démarrer celui-ci en mode disque cible et insérer le disque d'installation dans le lecteur optique de votre ordinateur administrateur. Vous pouvez également utiliser un lecteur optique FireWire externe. Si le serveur cible est un serveur Xserve, vous pouvez déplacer son module de disque vers un autre système Xserve doté d'un lecteur optique capable de lire votre disque d'installation. Vous trouverez des instructions relatives à l'utilisation du mode disque cible et des lecteurs optiques externes dans les documents Présentation, Premiers contacts ou Guide de l'utilisateur qui accompagnent votre système Xserve ou votre ordinateur Macintosh.

3 Sur un ordinateur administrateur, accédez à /Applications/Server/ et ouvrez l'Assistant du serveur (vous n'avez pas besoin d'être administrateur de l'ordinateur local pour utiliser l'Assistant du serveur). Sélectionnez l'option Installer le logiciel sur un serveur distant.

4 Identifiez le serveur cible.

Si celui-ci se trouve sur le sous-réseau local, sélectionnez-le dans la liste.

Sinon, cliquez sur Serveur à l'adresse IP puis saisissez une adresse IP au format IPv4 (000.000.000.000).

5 Lorsque vous êtes invité à fournir un mot de passe, saisissez les huit premiers chiffres du numéro de série de matériel intégré au serveur. Pour rechercher le numéro de série, cherchez une étiquette sur le serveur.

Si vous effectuez l'installation sur un vieil ordinateur qui ne dispose pas de numéro de série de matériel intégré, tapez le mot de passe 12345678.

6 Avancez dans les écrans d'installation en suivant les instructions affichées.

7 Lorsque la sous-fenêtre Volumes apparaît, choisissez un disque ou un volume (partition) cible en vous assurant que celui-ci se trouve dans l'état adéquat. Puis sélectionnez-le et cliquez sur Continuer.

En cas d'installation de la mise à niveau sur un volume équipé de Mac OS X Server 10.3.9 ou 10.2.8, sélectionnez Ne pas effacer. Sinon, sélectionnez Effacer pour formater le disque au format Mac OS Étendu (journalisé). Cliquez sur OK.

Important : lorsque vous effectuez une mise à niveau, assurez-vous que les données de configuration enregistrées ne sont pas détectées par inadvertance et utilisées par le serveur. Si les données de configuration enregistrées sont utilisées, les réglages existants du serveur seront remplacés par les réglages enregistrés. Pour plus d'informations, consultez la section « Procédure de recherche par un serveur de données de configuration enregistrées » à la page 87.

8 Au cours de l'installation, l'état d'avancement des opérations est affiché.

Insérez le disque d'installation suivant lorsqu'un message vous y invite.

Tandis que l'installation progresse, vous pouvez ouvrir une autre fenêtre de l'Assistant du serveur pour installer le logiciel serveur sur un autre ordinateur ; choisissez pour cela Fichier > Nouvelle fenêtre.

Lorsque l'installation est terminée, le serveur cible redémarre automatiquement et vous pouvez procéder à la configuration initiale du serveur. Le chapitre 4, « Configuration initiale du serveur », à la page 85 vous indique comment procéder.

Utilisation d'un visualiseur VNC pour effectuer une installation à distance depuis le DVD d'installation

Si vous utilisez un disque d'installation de Mac OS X Server 10.4.7 ou ultérieur, vous pouvez contrôler l'installation depuis un autre ordinateur en utilisant un visualiseur VNC open-source ou Apple Remote Desktop. De cette façon, vous pouvez contrôler à distance la préparation du disque ou de la partition cible avant de procéder à l'installation. Vous pouvez partitionner le disque dur en plusieurs volumes, créer un ensemble RAID ou bien effacer le disque ou la partition cible.

Pour installer le logiciel sur un serveur distant à l'aide d'un visualiseur VNC :

1 Si vous installez la version complète du logiciel plutôt que la mise à jour, sauvegardez au préalable toute information stockée sur le disque ou la partition sur lequel sera installé le logiciel serveur.
2 Démarrez l'ordinateur cible à partir du DVD d'installation de Mac OS X Server 10.4.7 ou ultérieur. La procédure à suivre dépend du type de matériel cible.

Si le serveur cible est muni d'un clavier et d'un lecteur de DVD-ROM, insérez le DVD d'installation dans le lecteur. Redémarrez ensuite l'ordinateur en maintenant appuyée la touche C de votre clavier.

Si le serveur cible est un système Xserve équipé d'un lecteur de DVD-ROM intégré, démarrez le serveur à partir du DVD d'installation en suivant les instructions du Guide de l'utilisateur Xserve relatives au démarrage à partir d'un disque système.

Si le serveur cible ne dispose pas de lecteur de DVD-ROM intégré, vous pouvez utiliser un lecteur de DVD-ROM FireWire externe. Vous pouvez également installer le logiciel serveur sur un système Xserve sans lecteur de DVD-ROM en déplaçant son module de disque vers un autre système Xserve doté, lui, d'un tel lecteur. Vous trouverez des instructions relatives à l'utilisation de disques FireWire externes dans les documents Présentation, Premiers contacts ou Guide de l'utilisateur qui accompagnent votre système Xserve ou votre ordinateur Macintosh.

3 Utilisez votre visualiseur VNC pour établir une connexion au serveur cible.
4 Identifiez le serveur cible.

Si le serveur cible fait partie d'une liste de serveurs disponibles fournie par le visualiseur VNC, sélectionnez-le dans cette liste. Sinon, vous devrez saisir une adresse IP au format IPv4 (000.000.000.000).

5 Lorsque vous êtes invité à fournir un mot de passe, saisissez les huit premiers chiffres du numéro de série de matériel intégré au serveur. Pour rechercher le numéro de série, cherchez une étiquette sur le serveur.

Si vous effectuez l'installation sur un vieil ordinateur qui ne dispose pas de numéro de série de matériel intégré, tapez le mot de passe 12345678.

Si vous utilisez Apple Remote Desktop comme visualiseur VNC, saisissez le mot de passe sans préciser de nom d'utilisateur.

6 Lorsque le programme d'installation s'ouvre, si vous souhaitez effectuer une installation spéciale, vous pouvez si vous le souhaitez utiliser le menu Utilitaires pour ouvrir l'application Utilitaire de disque et préparer le disque ou la partition cible.

Vous trouverez dans l'Aide Utilitaire de disque des instructions sur le partitionnement du disque dur en plusieurs volumes, sur la création d'un ensemble RAID et sur l'effacement du disque ou de la partition cible. Pour afficher cette aide, ouvrez Utilitaire de disque sur un autre ordinateur Macintosh doté de Mac OS X 10.4 et choisissez Aide >Aide Utilitaire de disque.

Important : ne stockez pas de logiciels supplémentaires ou de données d'utilisateur sur le disque dur ou la partition où est installé le système d'exploitation. De cette façon, vous évitez la perte de fichiers dans l'éventualité d'une réinstallation ou d'une mise à niveau du logiciel système. Si vous devez stocker des logiciels ou données supplémentaires sur la partition système, envisagez une mise en miroir du disque.

7 Une fois la préparation du disque cible terminée, quittez Utilitaire de disque.
8 Avancez dans les sous-fenêtres du programme d'installation en suivant les instructions affichées.
9 Lorsque la sous-fenêtre Sélectionner une destination apparaît, choisissez un disque ou un volume (partition) cible en vous assurant que celui-ci se trouve à l'état adéquat. Si vous effectuez une installation spéciale, vous pouvez choisir Utilitaires > Ouvrir Utilitaire de disque pour suivre une dernière fois les étapes de préparation du disque avant de sélectionner le volume cible et de cliquer sur Continuer. Vous pouvez aussi cliquer sur Options pour formater le disque ou le volume de destination au format Mac OS Étendu (journalisé) : sélectionnez Effacer pour formater le disque au format Mac OS Étendu (journalisé), puis cliquez sur OK.

En cas d'installation de la mise à niveau sur un volume équipé de Mac OS X Server 10.3.9 ou 10.2.8, cliquez sur Options, puis sélectionnez Ne pas effacer. Cliquez sur OK.

Important : lorsque vous effectuez une mise à niveau, assurez-vous que les données de configuration enregistrées ne sont pas détectées par inadvertance et utilisées par le serveur. Si les données de configuration enregistrées sont utilisées, les réglages existants du serveur seront remplacés par les réglages enregistrés. Pour plus d'informations, consultez la section « Procédure de recherche par un serveur de données de configuration enregistrées » à la page 87.

10 Au cours de l'installation, l'état d'avancement des opérations est affiché.

Tandis que l'installation se poursuit, vous pouvez utiliser le visualiseur VNC pour établir une connexion à un autre ordinateur et y installer Mac OS X Server 10.4.7 ou ultérieur.

Lorsque l'installation est terminée, le serveur redémarre et déconnecte automatiquement le visualiseur VNC. Vous pouvez réaliser la configuration initiale du serveur de manière interactive ou automatique. Le chapitre 4, « Configuration initiale du serveur », à la page 85 vous indique comment procéder.

Mise à niveau d'un ordinateur de Mac OS X à Mac OS X Server

Vous pouvez utiliser le DVD d'installation de Mac OS X Server 10.4.7 pour mettre à niveau un ordinateur de bureau :

• sur lequel Mac OS X 10.4.7 ou ultérieur est déjà installé ;
• disposant d'un processeur Intel ;
• ayant été introduit pendant l'été 2006 ou plus tard ;
• disposant de la configuration requise décrite dans « Configuration requise pour l'installation de Mac OS X Server » à la page 58.

Pour mettre à niveau un ordinateur de Mac OS X à Mac OS X Server :

1 Démarrez l'ordinateur depuis le disque dur, selon la procédure habituelle. N'utilisez pas de disque d'installation.
2 Introduisez le DVD d'installation, ouvrez le dossiers Other Installs, puis double-cliquez sur MacOSXServerInstall.mpkg pour exécuter le programme d'installation.
3 Lorsque l'installation est terminée, votre ordinateur redémarre automatiquement et l'Assistant du serveur s'ouvre pour vous permettre de configurer le serveur.
4 Après redémarrage du serveur, installez toute mise à jour du logiciel serveur à l'aide de Mise à jour de logiciels.

Automatisation de l'installation du logiciel serveur avec une image disque

Si vous devez installer le logiciel serveur sur un grand nombre de serveurs ou le réinstaller fréquemment, vous pouvez automatiser l'installation à l'aide d'une image d'installation qui demeurera sur le disque dur plutôt que sur le disque d'installation.

Pour installer le logiciel serveur à l'aide d'une image disque :

1 Sur un serveur Mac OS X Server version 10.4, ouvrez Utilitaire d'images de système.
2 Créez une image d'Installation en réseau à partir du DVD (ou des CD, le cas échéant) d'installation du serveur ou à partir d'un serveur « modèle » de version 10.4 que vous avez déjà configuré.
3 Utilisez Admin Serveur pour démarrer le service NetBoot et activer l'image disque.
4 Configurez chaque ordinateur cible de manière à ce qu'il démarre via l'image d'Installation en réseau.

5 Initialisez l'installation à distance en ouvrant l'Assistant du serveur sur un ordinateur administrateur ou à l'aide d'un visualiseur VNC sur un ordinateur en réseau.

Si vous utilisez l'Assistant du serveur, choisissez « Installer les logiciels sur un serveur distant ». Lorsque vous vous trouvez dans la sous-fenêtre Destination, identifiez les ordinateurs qui ont démarré à l'aide de l'image d'Installation en réseau.

Si vous utilisez le visualiseur VNC, connectez-vous à chaque ordinateur ayant démarré à l'aide d'une image d'Installation en réseau de Mac OS X Server 10.4.7 ou ultérieur, puis contrôlez à distance la préparation du disque et l'installation.

6 Poursuivez comme vous le feriez pour installer le logiciel serveur sur n'importe quel ordinateur distant.

Le guide d'administration des images disque et des mises à jour logicielles décrit la façon de créer et de déployer des images disque.

Installation du logiciel serveur à l'aide de l'outil de ligne de commande installer

L'outil installer permet d'installer le logiciel serveur sur un ordinateur local ou distant à partir de la ligne de commande. Pour plus d'informations sur installer :

• Reportez-vous au guide d'administration de la ligne de commande.
• Ouvrez l'application Terminal et saisissez installer, installer -help, ou man installer.

Pour installer le logiciel serveur à l'aide de la commande installer :

1 Démarrez l'ordinateur cible à partir du disque d'installation. La procédure à utiliser varie selon que le serveur cible dispose d'un lecteur optique capable de lire votre ou vos disques d'installation ou pas. Si vous disposez d'un DVD d'installation, le lecteur optique doit être en mesure de lire les supports DVD.

Si le serveur cible dispose d'un clavier et d'un lecteur optique capable de lire votre disque d'installation, insérez le premier disque d'installation dans le lecteur optique. Redémarrez ensuite l'ordinateur en maintenant appuyée la touche C de votre clavier.

Si le serveur cible est un système Xserve équipé d'un lecteur de disque optique intégré capable de lire votre disque d'installation, démarrez le serveur à partir du premier disque d'installation en suivant les instructions du Guide de l'utilisateur Xserve relatives au démarrage à partir d'un disque système.

Si le serveur cible ne dispose pas d'un tel lecteur optique, vous pouvez démarrer celui-ci en mode disque cible et insérer le disque d'installation dans le lecteur optique de votre ordinateur administrateur. Vous pouvez également utiliser un lecteur optique FireWire externe. Si le serveur cible est un serveur Xserve, vous pouvez déplacer son module de disque vers un autre système Xserve doté d'un lecteur optique capable de lire votre disque d'installation. Vous trouverez des instructions relatives à l'utilisation du mode disque cible et des lecteurs optiques externes dans les documents Présentation, Premiers contacts ou Guide de l'utilisateur qui accompagnent votre système Xserve ou votre ordinateur Macintosh.

2 Si vous installez un serveur local, choisissez Utilitaires > « Ouvrir Terminal » à l'ouverture du programme d'installation afin de lancer l'application Terminal.

Si vous installez un serveur distant, à partir de l'application Terminal sur un ordinateur administrateur ou à partir d'une station de travail Unix, établissez une session SSH avec le serveur comme utilisateur root, en spécifiant pour le paramètre l'adresse IP du serveur cible :

ssh root@

Si vous ignorez l'adresse IP et que le serveur distant réside dans le sous-réseau local, utilisez la commande sa_srchr pour identifier les ordinateurs du sous-réseau local sur lesquels vous pouvez installer le logiciel serveur :

Vous pouvez également utiliser l'Assistant du serveur pour générer les informations relatives aux ordinateurs sur le sous-réseau local. Ouvrez l'Assistant du serveur, sélectionnez « Installer le logiciel sur un ordinateur distant », puis cliquez sur Continuer pour accéder à la sous-fenêtre Destination et générer une liste de serveurs en attente d'installation.

3 Lorsque vous êtes invité à fournir un mot de passe, saisissez les huit premiers chiffres du numéro de série de matériel intégré au serveur. Pour rechercher le numéro de série, cherchez une étiquette sur le serveur. Si l'ordinateur cible a été configuré en tant que serveur, vous trouverez également le numéro de série du matériel dans /Système/Bibliothèque/ServerSetup/SerialNumber.

Si vous effectuez l'installation sur un vieil ordinateur qui ne dispose pas de numéro de série de matériel intégré, tapez le mot de passe 12345678.

4 Identifiez le volume du serveur cible sur lequel vous souhaitez installer le logiciel serveur.

Pour répertorier les volumes disponibles pour l'installation du logiciel serveur à partir du disque d'installation, tapez la commande suivante :

/usr/sbin/installer -volinfo -pkg /System/Installation/Packages/OSInstall.mpkg 

Vous pouvez également identifier une image d'Installation en réseau que vous avez créée et montée :

/usr/sbin/installer -volinfo -pkg /Volumes/ServerNetworkImage10.4/System/Installation/Packages/OSInstall.mpkg 

La liste affichée dépend de votre environnement ; l'exemple ci-dessous présente trois volumes disponibles :

/Volumes/Mount 01
/Volumes/Mount1
/Volumes/Mount02 

5 Si Mac OS X Server 10.3.9 ou 10.2.8 est installé sur le volume cible, lorsque vous exécutez installer, ce dernier va mettre à niveau le serveur à la version 10.4 en conservant les fichiers des utilisateurs.

Si vous n'effectuez pas de mise à niveau mais que vous effectuez une installation spéciale, sauvegardez les fichiers d'utilisateur à conserver, puis utilisez la commande diskutil pour effacer le volume, le formater et autoriser la journalisation :

/usr/sbin/diskutil eraseVolume HFS+ "Mount 01" "/Volumes/Mount 01"
/usr/sbin/diskutil enableJournal "/Volumes/Mount 01" 

Vous pouvez également utiliser diskutil pour partitionner le volume et configurer la mise en miroir. Reportez-vous à la page man de diskutil pour plus d'informations sur cette commande.

Important : ne stockez pas de données sur le disque dur ou la partition où est installé le système d'exploitation. De cette façon, vous évitez la perte de données dans l'éventualité d'une réinstallation ou d'une mise à niveau du logiciel système. Si vous devez stocker des logiciels ou données supplémentaires sur la partition système, envisagez une mise en miroir du disque.

6 Installez le système d'exploitation sur un volume de la liste obtenue à l'étape 4. Par exemple, pour utiliser Mount 01 pour l'installation à partir d'un disque d'installation du serveur, saisissez :

/usr/sbin/installer -verboseR -lang en -pkg /System/Installation/Packages/OSInstall.mpkg -target "/Volumes/Mount 01"

Si vous utilisez une image d'Installation en réseau, la commande l'identifie comme indiqué à l'étape 4.

Lorsque vous tapez le paramètre -lang, utilisez l'une des valeurs suivantes : en (pour anglais), de (pour allemand), fr (pour français) ou ja (pour japonais).

7 Au cours de l'installation, l'état d'avancement des opérations est affiché. Tandis que l'installation progresse, vous pouvez ouvrir une autre fenêtre Terminal pour installer le logiciel serveur sur un autre ordinateur.

8 Lorsque l'installation est terminée, redémarrez le serveur. Saisissez pour cela :

/sbin/reboot

ou

/sbin/shutdown -r

Lorsque l'installation est terminée, l'Assistant du serveur s'ouvre automatiquement.

Si vous disposez de CD d'installation (ils ne sont pas disponibles pour la version 10.4.7 ou ultérieure), utilisez les instructions suivantes pour installer les logiciels restants à partir des CD d'installation restants.

Pour utiliser le disque d'installation suivant, tapez la commande sa_srchr afin de localiser le serveur en attente. Spécifiez pour le paramètre l'adresse utilisée à l'étape 2 :

Lorsque la réponse sa_srchr inclut la chaîne « #InstallInProgress », insérez le disque d'installation suivant :

monordinateur.exemple.com#PowerMac4,4###MacOSX Server 10.4#InstallInProgress#2.0#2080

Installation de plusieurs serveurs

Vous pouvez utiliser l'Assistant du serveur, le visualiseur VNC ou l'outil installer pour lancer les multiples installations du logiciel serveur. Après avoir utilisé l'Assistant du serveur pour lancer l'installation du logiciel serveur sur un ordinateur distant, choisissez Fichier > Nouvelle fenêtre pour installer le logiciel sur un autre ordinateur.

Après avoir utilisé un visualiseur VNC pour contrôler l'installation de Mac OS X Server 10.4.7 ou ultérieur sur un ordinateur distant, vous pouvez utiliser ce même visualiseur VNC pour établir une connexion à un autre ordinateur distant et contrôler l'installation réalisée sur ce dernier.

Vous pouvez également ouvrir l'application Terminal et utiliser l'outil installer pour lancer une autre installation de logiciel serveur.

Configuration initiale du serveur

4

Les caractéristiques élémentaires de Mac OS X Server sont définies lors de la configuration initiale du serveur.

Voici une référence rapide des sujets traités dans ce chapitre.

Pour en savoir plus sur	Consultez	Emplacement
Options et configuration requise	« Enregistrement des données de configuration »	page 87
	« Spécification de l'utilisation initiale d'Open Directory »	page 94
	« Connexion au réseau lors de la configuration initiale du serveur »	page 100
	« Configuration de serveurs avec plusieurs ports Ethernet »	page 101
Collecte d'informations	La Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure)	disque d'installation
Configuration interactive de serveurs	« Utilisation de la configuration interactive de serveur »	page 101
	« Configuration interactive d'un serveur local »	page 102
	« Report de la configuration de serveur local après l'installation »	page 103
	« Configuration interactive d'un serveur distant »	page 105
	« Configuration interactive d'un lot de serveurs distants »	page 107
	« Configuration interactive de plusieurs serveurs distants tour à tour »
Configuration automatique de serveurs	« Utilisation de la configuration automatique de serveur »	page 110
		page 111
	« Configuration automatique de serveurs avec des données enregistrées dans un fichier »	page 115
	« Configuration automatique de serveurs avec des données enregistrées dans un répertoire »
Contrôle et dépannage	« Détermination de l’état des configurations »	page 121
Que faire après la configuration initiale	« Configuration des services »	page 123

Informations nécessaires

Reportez-vous à la Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure) pour comprendre et noter les informations concernant chaque serveur à configurer. Les paragraphes suivants fournissent des explications complémentaires sur certains des éléments de la feuille d'opérations. La feuille d'opérations se trouve sur le disque d'installation de Mac OS X Server, dans le dossier Documentation. Dans la Préface sont indiqués les autres emplacements de la feuille d'opérations.

Si vous effectuez une mise à niveau depuis Mac OS X Server version 10.3.9 ou 10.2.8, l'Assistant du serveur affiche les réglages de serveur existants, mais vous pouvez les modifier. Prenez note, dans la feuille d'opérations, des réglages à utiliser par le serveur version 10.4.

Enregistrement des données de configuration

Pour travailler à partir de données de configuration enregistrées, établissez une stratégie pour nommer, crypter et stocker les données.

Procédure de recherche par un serveur de données de configuration enregistrées

Un serveur récemment installé se règle lui-même en se basant sur les données de configuration enregistrées via la séquence de recherche ci-après. Lorsque le serveur trouve des données de configuration correspondant aux critères décrits, il interrompt la recherche et utilise ces données pour opérer ses réglages.

1 Le serveur recherche ensuite des fichiers de configuration sur les volumes montés localement, dans /Volumes/*/Auto Server Setup/, où * est un nom de système de fichiers. Il effectue une recherche alphabétique dans les volumes par nom de périphérique, en recherchant un fichier portant l'extension « .plist » et nommé à l'aide de son adresse MAC, son adresse IP, son nom DNS partiel, son numéro de série de matériel intégré, son nom DNS complet, son adresse IP partielle ou generic.plist, dans cet ordre.
2 Le serveur recherche ensuite dans un répertoire, pour lequel il est configuré, un enregistrement de configuration, dans un chemin d'accès nommé « AutoServerSetup ». Il recherche les enregistrements nommés à l'aide de son adresse MAC, son adresse IP, son nom DNS partiel (monserveur), son numéro de série de matériel intégré, son nom DNS complet (monserveur.exemple.com), son adresse IP partielle ou « generic », dans cet ordre.

Si les données de configuration sont cryptées, le serveur a besoin de la phrase secrète correcte avant de pouvoir effectuer ses réglages. Vous pouvez employer l'Assistant du serveur pour fournir la phrase secrète de manière interactive ou bien vous pouvez la fournir dans un fichier texte stocké dans /Volumes/*/Auto Server Setup/. Le serveur cible effectue une recherche alphabétique dans les volumes par nom de système de fichiers, en recherchant un fichier portant l'extension « .pass » et nommé à l'aide de son adresse MAC, son adresse IP, son nom DNS partiel, son numéro de série de matériel intégré, son nom DNS complet, son adresse IP partielle ou generic.plist, dans cet ordre.

Important : lorsque vous effectuez une mise à niveau, assurez-vous que les données de configuration enregistrées ne sont pas détectées par inadvertance et utilisées par le serveur que vous mettez à niveau. Si les données de configuration enregistrées sont utilisées, les réglages existants du serveur seront remplacés par les réglages enregistrés.

Les deux sections suivantes fournissent plus de détails sur l'emploi des données de configuration enregistrées.

Utilisation de données de configuration enregistrées dans un fichier

Lorsque vous enregistrez des données de configuration dans un fichier, un serveur cible détecte automatiquement celui-ci et l'utilise si :

- Les données de configuration détectées par le serveur cible ne se trouvent pas dans un répertoire que le serveur peut exploiter. Reportez-vous à la section « Utilisation de données de configuration enregistrées dans un répertoire » à la page 91 pour plus d'informations sur la détection et l'utilisation de données de répertoire par un serveur pour se régler lui-même.

- Le fichier de configuration se trouve sur un volume monté localement dans /Volumes/*/Auto Server Setup/, où * correspond à tout périphérique monté sous /Volumes. Un serveur cible recherche dans les volumes par ordre alphabétique des noms de périphériques. Le périphérique monté en tant que système de fichiers peut être le disque dur du serveur ou un iPod, un DVD, un CD, un disque FireWire, un disque USB ou tout autre périphérique connecté au serveur. Par exemple, /Volumes/AdminiPod/Auto Server Setup/monserveur.exemple.com.plist.

- Le nom du fichier de configuration est l'un de ceux qui suivent (lors de la recherche de fichiers de configuration, les serveurs cibles recherchent les noms dans l'ordre indiqué) :

.plist (insérez les zéros à gauche mais omettez les deux-points). Par exemple, 0030654dbcef.plist.

.plist. Par exemple, 10.0.0.4.plist.

.plist. Par exemple, monserveur.plist.

.plist (8 premiers caractères seulement). Par exemple, ABCD1234.plist.

.plist. Par exemple, monserveur.exemple.com.plist.

.plist. Par exemple, 10.0.plist (trouve 10.0.0.4 et 10.0.1.2). generique.plist (fichier que tout serveur reconnaîtra, utilisé pour configurer les serveurs qui nécessitent les mêmes valeurs de configuration). Si le numéro de série spécifié dans le fichier n'est pas associé à une licence de site, vous devrez le définir manuellement après l'installation. Utilisez Admin Serveur ou la commande suivante dans l'application Terminal : serversetup -setServerSerialNumber.

- La phrase secrète correcte est fournie au serveur si les données de configuration sont cryptées.

Vous pouvez employer l'Assistant du serveur pour fournir une phrase secrète de manière interactive ou dans un fichier texte. Placez le fichier de phrase secrète sur un volume monté localement sur le serveur cible, dans /Volumes/*/Auto Server Setup/.

Le fichier de phrase secrète peut porter l'un des noms ci-après (les serveurs cibles recherchent les noms dans l'ordre indiqué) :

.pass (insérez les zéros à gauche mais omettez les deux-points). Par exemple, 0030654dbcef.pass.

.pass. Par exemple, 10.0.0.4.pass.

.pass. Par exemple, monserveur.pass.

.pass (8 premiers caractères seulement). Par exemple, ABCD1234.pass.

.pass. Par exemple, monserveur.exemple.com.pass.

.pass. Par exemple, 10.0.pass (trouve 10.0.0.4 et 10.0.1.2).

generique.pass (un fichier que tout serveur reconnaîtra). Si le numéro de série du logiciel serveur n'est pas associé à une licence de site, vous devrez le définir manuellement après l'installation. Utilisez Admin Serveur ou la commande suivante dans Terminal : serversetup -setServerSerialNumber.

Si vous souhaitez réutiliser les données de configuration enregistrées après réinstallation d'un serveur, vous pouvez stocker le ou les fichiers de configuration du serveur dans une petite partition locale qui ne sera pas effacée lorsque vous réinstallerez le serveur. Les fichiers de configuration sont automatiquement détectés et réutilisés après chaque réinstallation.

Utilisation de données de configuration enregistrées dans un répertoire

Cette démarche permet le moins d'intervention possible pour configurer plusieurs serveurs mais requiert une infrastructure DHCP et de répertoires.

À l'aide de l'Assistant du serveur, enregistrez les données de configuration dans un répertoire existant, pour lequel l'ordinateur que vous utilisez est configuré et où les serveurs récemment installés doivent lire les données de configuration. Le système du répertoire doit accepter les données de configuration enregistrées. Open Directory offre une prise en charge intégrée des données de configuration stockées. Pour stocker des données de configuration dans un répertoire non Apple, vous devez d'abord étendre son système, comme décrit dans le guide d'administration Open Directory.

Lorsque vous enregistrez des données de configuration dans un répertoire, un serveur cible les détecte automatiquement et les utilise si :

• Le serveur cible obtient ses noms de réseau (nom d'hôte, nom d'ordinateur et nom d'hôte local) ainsi que sa configuration de port à partir d'un serveur DHCP.
• Le serveur DHCP est configuré pour identifier l'adresse IP du serveur de répertoire où sont stockées les données de configuration. Reportez-vous au guide d'administration des services réseau pour des instructions de configuration de serveur DHCP.
• Les serveurs de répertoire et DHCP sont en cours d'exécution.

- Les données de configuration sont stockées dans le répertoire, dans le chemin d'accès /AutoServerSetup/ et un enregistrement portant l'un de ces noms (les serveurs cibles recherchent les noms dans l'ordre indiqué) :

(insérez les zéros à gauche mais omettez les deux-points). Par exemple, 0030654dbcef.

. Par exemple, 10.0.0.4.

. Par exemple, monserveur.

(8 premiers caractères seulement). Par exemple, ABCD1234.

. Par exemple, monserveur.exemple.com.

. Par exemple, 10.0 (trouve 10.0.0.4 et 10.0.1.2).

generique (enregistrement que tout serveur reconnaîtra, utilisé pour configurer les serveurs qui nécessitent les mêmes valeurs de configuration). Si le numéro de série spécifié dans le fichier n'est pas associé à une licence de site, vous devrez le définir manuellement après l'installation. Utilisez Admin Serveur ou la commande suivante dans l'application Terminal : serversetup -setServerSerialNumber.

- La phrase secrète correcte est fournie au serveur (les données de configuration stockées dans un répertoire doivent toujours être cryptées).

Vous pouvez employer l'Assistant du serveur pour fournir une phrase secrète de manière interactive ou dans un fichier texte. Placez le fichier de phrase secrète sur un volume monté localement sur le serveur cible, dans /Volumes/*/Auto Server Setup/, où * correspond à tout périphérique monté sous /Volumes.

Un serveur cible recherche dans les volumes par ordre alphabétique des noms de périphériques.

Le fichier de phrase secrète peut porter l'un des noms ci-après (les serveurs cibles recherchent les noms dans l'ordre indiqué) :

.pass (insérez les zéros à gauche mais omettez les deux-points). Par exemple, 0030654dbcef.pass.

.pass. Par exemple, 10.0.0.4.pass.

.pass. Par exemple, monserveur.pass.

.pass (8 premiers caractères seulement). Par exemple, ABCD1234.pass.

.pass. Par exemple, monserveur.exemple.com.pass.

.pass. Par exemple, 10.0.pass (trouve 10.0.0.4 et 10.0.1.2).

generique.pass (un fichier que tout serveur reconnaîtra). Si le numéro de série du logiciel serveur n'est pas associé à une licence de site, vous devrez le définir manuellement après l'installation. Utilisez Admin Serveur ou la commande suivante dans Terminal : serversetup -setServerSerialNumber.

Stockage de copies de sauvegarde des données de configuration enregistrées

Les données de configuration enregistrées ne servent pas uniquement à l'automatisation de la configuration de plusieurs serveurs. Elles permettent également de reconfigurer les serveurs si vous avez besoin d'y réinstaller le logiciel serveur.

Il est possible de conserver des copies de sauvegarde des fichiers de données de configuration sur un serveur de fichiers du réseau. De la même façon, vous pouvez stocker les fichiers de données de configuration dans une partition locale qui ne sera pas effacée lorsque vous réinstallerez le logiciel serveur.

Spécification de l'utilisation initiale d'Open Directory

Lors de la configuration initiale d'un serveur, vous spécifiez sa configuration de services de répertoire. Les options sont les suivantes :

• Aucune modification, option disponible uniquement lors de la mise à niveau à partir de Mac OS X Server 10.3.9 ou 10.2.8.
• Serveur autonome, option utilisée pour configurer uniquement un domaine de répertoire NetInfo local sur le serveur.
• Maître Open Directory, option utilisée pour configurer un répertoire LDAP sur le serveur, en vue du partage avec d'autres ordinateurs.
• Connecté à un système de répertoire, option utilisée pour configurer le serveur pour obtenir les informations de répertoire d'un domaine de répertoire partagé déjà configuré sur un autre serveur.

Dans toutes ces situations, l'authentication Open Directory est configurée sur le serveur et utilisée par défaut pour tout nouvel utilisateur ajouté aux domaines résidant sur le serveur.

Si vous configurez plusieurs serveurs et qu'un ou plusieurs d'entre eux hébergent un répertoire partagé, configurez-les avant les serveurs qui utiliseront ces répertoires partagés.

Remarque : si vous connectez Mac OS X Server version 10.4 à un domaine de répertoire de Mac OS X Server version 10.2 ou antérieure, soyez conscient que les utilisateurs définis dans l'ancien domaine de répertoire ne peuvent pas être authentifiés avec la méthode MS-CHAPv2. Cette méthode peut être nécessaire pour authentifier de manière sécurisée les utilisateurs pour le service VPN de Mac OS X Server version 10.4. Open Directory dans Mac OS X Server 10.4 prend en charge l'authentification MS-CHAPv2, mais le serveur de mot de passe dans Mac OS X Server 10.2 ne prend pas en charge cette authentification.

Après configuration, utilisez si nécessaire les applications Format de répertoire ou Admin Serveur pour affiner la configuration de répertoire du serveur. Format de répertoire permet de configurer des connexions à plusieurs répertoires, y compris Active Directory et d'autres systèmes de répertoires non Apple, et de spécifier une stratégie de recherche (l'ordre dans lequel le serveur doit effectuer la recherche dans les domaines). Admin Serveur permet de configurer des répliques d'un maître Open Directory et de gérer les autres aspects de la configuration du service de répertoires d'un serveur.

Le guide d'administration Open Directory vous aidera à choisir les options adéquates de configuration d'utilisation de répertoire. S'il s'agit d'une mise à niveau, le meilleur choix est habituellement Aucune modification. Si vous configurez un nouveau serveur, le choix le plus simple est Serveur autonome. Après la configuration initiale du serveur, vous pouvez employer Format de répertoire ou Admin Serveur pour ajuster et finaliser la configuration de répertoire.

Mise à jour sans changer l'utilisation de répertoire

Lorsque vous configurez un serveur mis à niveau depuis la version 10.3.9 ou 10.2.8 vers la version 10.4 et que vous souhaitez qu'il exploite la même configuration de répertoire qu'auparavant, choisissez Aucune modification dans la sous-fenêtre Utilisation du répertoire de l'Assistant du serveur.

Même lorsque vous souhaitez changer la configuration de répertoire du serveur, le choix le plus sûr reste Aucune modification, en particulier si vous envisagez de modifier la configuration de répertoire partagé d'un serveur. Par exemple, vous pouvez passer de l'hébergement d'un répertoire à l'utilisation d'un répertoire partagé d'un autre serveur et vice versa ou migrez d'un domaine NetInfo partagé vers LDAP. Ces opérations sont à réaliser après la configuration serveur, de façon à préserver l'accès aux informations sur les répertoires en réseau.

Reportez-vous au guide d'administration Open Directory pour en savoir plus sur les options d'utilisation de répertoire et l'emploi de Format de répertoire et d'Admin Serveur afin de modifier des répertoires. Reportez-vous au guide de mise à niveau et de migration pour plus d'informations sur l'emploi de données de répertoire existantes lorsque vous changez les réglages de service de répertoire.

Si vous choisissez l'option « Aucune modification » et que le serveur n'utilisait pas de serveur de mot de passe, l'authentication Open Directory est configurée. Lorsque vous ajoutez des utilisateurs à un domaine de répertoire Apple résidant sur le serveur, les mots de passe sont validés par défaut en utilisant l'authentication Open Directory.

Configuration d'un serveur comme serveur autonome

Lorsque vous ne souhaitez pas que le serveur que vous configurez héberge ou utilise des informations de répertoire partagé, choisissez l'option d'utilisation de répertoire Serveur autonome dans l'Assistant du serveur. Cette option concerne uniquement un domaine NetInfo local. S'agissant d'un domaine local, les données qui y sont stockées ne sont accessibles que par le serveur que vous configurez.

L'authentication Open Directory est également configurée sur le serveur. Par défaut, elle est utilisée lorsqu'un utilisateur est ajouté au domaine local.

Lorsqu'un utilisateur tente de se connecter au serveur ou d'utiliser l'un des services réclamant une authentication, le serveur authentifie l'utilisateur en consultant la base de données locale. Si l'utilisateur a un compte sur le système et fournit le mot de passe correct, l'authentication aboutit.

Configuration d'un serveur en tant que maître Open Directory

Lorsque vous souhaitez qu'un serveur que vous configurez héberge un répertoire LDAP pour une utilisation par lui-même et par d'autres ordinateurs, assurez-vous que le serveur est connecté au réseau lorsque vous le configurez, et choisissez l'option d'utilisation de répertoire Maître Open Directory dans l'Assistant du serveur. Cette option :

• Configure un répertoire LDAP sur le serveur.
• Crée un administrateur de domaine pour le répertoire. Il s'agit de l'administrateur qui dispose des autorisations nécessaires pour modifier les informations stockées dans le répertoire, telles que les comptes et les présentations de réseau gérées.

• Active l'authentication Open Directory pour la validation de tous les utilisateurs définis dans le domaine NetInfo local et le répertoire LDAP.

• Configure un KDC Kerberos sur le serveur. Pour qu'un maître Open Directory puisse fournir l'authentication Kerberos et par signature unique, il est nécessaire de configurer le DNS de manière appropriée. Le service DNS doit transformer les noms DNS complets de tous les serveurs (y compris celui du maître Open Directory proprement dit) en adresses IP et permettre les recherches inverses correspondantes.

• Il active éventuellement un contrôleur de domaine principal Windows sur le serveur, ce qui permet à votre serveur d'authentifier et de fournir des répertoires de départ aux utilisateurs d'ordinateurs sous Windows NT4.x, Windows 9x et Windows XP.

Pour configurer un autre serveur en tant que réplique Open Directory et contrôleur de domaine secondaire (BDC) facultatif pour un PDC, utilisez Admin Serveur une fois la configuration terminée. Pour définir des connexions de répertoire supplémentaires, utilisez Format de répertoire. Reportez-vous au guide d'administration Open Directory pour plus d'informations sur la configuration de répertoire.

L'authentication Open Directory est configurée sur le serveur et utilisée par défaut pour tous les utilisateurs ajoutés aux domaines qui résident sur le serveur.

Configuration d'un serveur pour la connexion à un système de répertoire

Si vous souhaitez que le serveur que vous configurez emploie un répertoire partagé sur un autre ordinateur, choisissez l'option d'utilisation de répertoire Connecté à un système de répertoire dans l'Assistant du serveur. Choisissez ensuite l'une des options suivantes :

• « Tel que spécifié par le serveur DHCP », pour configurer un serveur afin d'utiliser un serveur DHCP pour obtenir des informations de connexion à un système de répertoire. Le serveur DHCP doit être configuré pour fournir l'adresse et la base de recherche d'un serveur LDAP (DHCP option 95) ou l'adresse et la balise d'un serveur NetInfo hérité. Le service de répertoire et le service DHCP sont indépendants. Ils ne doivent donc pas nécessairement être fournis par le même serveur.
• Serveur Open Directory, afin d'indiquer que l'adresse du serveur Mac OS X Server hébergeant le répertoire LDAP doit être obtenue via DHCP, ou pour spécifier l'adresse IP ou le nom DNS du serveur.
• Serveur NetInfo, afin d'indiquer comment le serveur en cours de configuration doit localiser le serveur hébergeant un domaine partagé. Choisissez l'une de ces options : Broadcast, DHCP, Adresse IP statique. Cette dernière suppose que vous fournissiez l'adresse IP du serveur NetInfo et la balise NetInfo du domaine de répertoire, habituellement « network ».
• « Autre serveur de répertoire », option à choisir lorsque vous souhaitez configurer l'accès à des répertoires non Apple, tels qu'Active Directory, Novell eDirectory ou un domaine NIS. Après configuration du serveur, utilisez Format de répertoire pour spécifier la configuration de répertoire du serveur. Reportez-vous au guide d'administration Open Directory pour plus d'informations.

Vous pouvez configurer un serveur pour qu'il se connecte à un répertoire NetInfo partagé sur Mac OS X Server version 10.0 et ultérieure ou à un répertoire LDAP sur la version 10.2 ou 10.3. Cependant, il est possible que vous ne bénéficiez pas de certaines fonctionnalités :

• Le service VPN sur la version 10.3 ou ultérieure nécessite l'authentication MS-CHAP2, qui n'est pas disponible avec les versions 10.2 et antérieures.
• La réplication n'est pas prise en charge par les versions 10.2 et antérieures.
• La configuration Kerberos est beaucoup plus complexe dans la version 10.2. En outre, la synchronisation automatique de Kerberos et du serveur de mot de passe requiert la version 10.3 ou ultérieure.
• Dans la version 10.3 et les versions antérieures, la liaison sécurisée de répertoires, la prise en charge des sous-domaines LDAP et les contrôles d'accès aux répertoires ne sont pas disponibles.

Connexion au réseau lors de la configuration initiale du serveur

Essayez de placer un serveur dans son emplacement réseau final (sous-réseau) avant de le configurer pour la première fois. Si vous souhaitez éviter tout accès non autorisé ou prématuré au cours du démarrage, vous pouvez configurer un coupe-feu afin de protéger le serveur lors de la finalisation de sa configuration.

Si vous ne pouvez pas éviter de déplacer un serveur après la configuration initiale, vous devez commencer par modifier les réglages qui dépendent de l'emplacement réseau. Par exemple, l'adresse IP et le nom d'hôte du serveur, stockés dans les deux répertoires et fichiers de configuration du serveur, doivent être mis à jour. Pour plus d'informations, consultez la section « Modification du nom d'hôte du serveur après la configuration » à la page 55.

Configuration de serveurs avec plusieurs ports Ethernet

Votre serveur est équipé d'un port Ethernet intégré et éventuellement d'autres ports intégrés ou ajoutés.

Lorsque vous utilisez l'Assistant du serveur pour configurer de manière interactive un ou plusieurs serveurs, tous les ports Ethernet disponibles d'un serveur sont répertoriés ; sélectionnez-en un ou plusieurs à activer et à configurer. Lorsque vous travaillez avec l'Assistant du serveur en mode hors connexion, cliquez sur un bouton Ajouter afin de créer manuellement une liste de ports à configurer.

Si vous activez plusieurs ports, indiquez l'ordre dans lequel les ports doivent être utilisés par le serveur lors du routage du trafic vers le réseau. Lorsque le serveur reçoit le trafic réseau sur un port actif quelconque, le trafic réseau initié par le serveur est acheminé via le premier port actif.

Reportez-vous à la Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure) pour obtenir une description des attributs de configuration des ports. La feuille d'opérations se trouve sur le disque d'installation de Mac OS X Server, dans le dossier Documentation. Dans la Préface sont indiqués les autres emplacements de la feuille d'opérations.

Utilisation de la configuration interactive de serveur

La solution interactive est intéressante lorsque vous avez peu de serveurs à configurer.

Pour exploiter cette démarche, ouvrez l'Assistant du serveur, connectez-vous à un ou plusieurs serveurs cibles, fournissez les données de configuration, puis démarrez immédiatement la configuration.

La méthode interactive permet de configurer un serveur local ou un ou plusieurs serveurs distants.

Configuration interactive d'un serveur local

Une fois le logiciel serveur installé sur un serveur, la méthode interactive permet de le configurer en local si vous avez possibilité d'accéder physiquement à l'ordinateur.

Pour configurer de manière interactive un serveur local :

1 Complétez la Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure).
La feuille d'opérations se trouve sur le disque d'installation de Mac OS X Server, dans le dossier Documentation. Pour des informations supplémentaires, reportez-vous à la section « Informations nécessaires » à la page 86. Dans la Préface sont indiqués les autres emplacements de la feuille d'opérations.
2 Au redémarrage du serveur, l'Assistant du serveur est automatiquement ouvert.
3 Tapez les données de configuration notées sur la feuille d'opérations au fur et à mesure de votre progression dans les sous-fenêtres de l'Assistant, en suivant les instructions à l'écran. Vérifiez que tout serveur DHCP ou DNS que doit employer le serveur que vous configurez est bien en cours d'exécution.
4 Une fois entrées les données de configuration, l'Assistant du serveur affiche un résumé des données.
5 Vérifiez les données de configuration que vous avez entrées. Cliquez éventuellement sur Revenir pour les modifier.
6 Pour enregistrer les données de configuration sous forme de fichier texte ou dans un format utilisable pour une configuration automatique du serveur (un fichier de configuration ou une fiche de répertoire enregistré), cliquez sur Enregistrer sous.
Pour crypter le fichier ou la fiche, sélectionnez « Enregistrer au format crypté », puis tapez et confirmez une phrase secrète. Vous devez fournir la phrase secrète avant qu'un fichier de configuration crypté puisse être utilisé par un serveur cible.

7 Pour lancer la configuration du serveur local, cliquez sur Appliquer.

Au terme de la configuration du serveur, cliquez sur Redémarrer. Vous pouvez maintenant ouvrir une session sous l'identité de l'administrateur créé pendant la configuration, afin de configurer les services.

Report de la configuration de serveur local après l'installation

Une fois terminée l'installation du logiciel serveur sur un ordinateur local, l'ordinateur redémarre et l'Assistant du serveur s'ouvre automatiquement.

Si vous désirez reporter la configuration du serveur à plus tard, appuyez sur les touches Commande + Q. L'ordinateur s'éteint. À son prochain démarrage, l'Assistant du serveur s'ouvrira automatiquement.

Configuration interactive d'un serveur distant

Une fois le logiciel serveur installé sur un serveur, la méthode interactive permet de le configurer à distance à partir d'un ordinateur administrateur capable de se connecter au serveur cible.

Pour configurer de manière interactive un serveur distant :

1 Complétez la Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure).

La feuille d'opérations se trouve sur le disque d'installation de Mac OS X Server, dans le dossier Documentation. Pour des informations supplémentaires, reportez-vous à la section « Informations nécessaires » à la page 86. Dans la Préface sont indiqués les autres emplacements de la feuille d'opérations.

2 Assurez-vous que le serveur cible est en cours d'exécution.

3 Sur un ordinateur administrateur, ouvrez l'Assistant du serveur dans /Applications/Server/. Vous n'avez pas besoin d'être administrateur sur l'ordinateur administrateur pour utiliser l'Assistant du serveur.
4 Dans la sous-fenêtre Bienvenue, sélectionnez « Configurer un serveur distant » et cliquez sur Continuer.
5 Dans la sous-fenêtre Destination, placez une coche dans la colonne Appliquer du serveur distant à configurer, puis tapez son mot de passe de préréglage dans la case Mot de passe et cliquez sur Continuer pour vous connecter au serveur.

Si le serveur cible n'apparaît pas dans la liste, cliquez sur Ajouter pour l'ajouter ou Actualiser pour voir s'il est disponible.

6 Dans la sous-fenêtre Langue, choisissez la langue à employer pour administrer le serveur cible.
7 Suivez l'étape 8 si vous voulez utiliser des données de configuration enregistrées. Sinon, passez à l'étape 9.
8 Dans la sous-fenêtre Langue, choisissez Fichier > « Ouvrir le fichier de configuration » ou Fichier > « Ouvrir la fiche de répertoire » pour charger les données de configuration enregistrées à employer. Si les données de configuration enregistrées sont cryptées, tapez la phrase secrète lorsque nécessaire.

Choisissez éventuellement Présentation > Aller à Revoir pour vérifier les données de configuration, puis Revenir pour les modifier.

9 Cliquez sur Continuer et saisissez les données de configuration au fur et à mesure de votre progression dans les sous-fenêtres de l'Assistant, en suivant les instructions affichées. Vérifiez que tout serveur DHCP ou DNS que doit employer le serveur que vous configurez est bien en cours d'exécution.

10 Une fois toutes les données de configuration spécifiées, vérifiez le résumé affiché par l'Assistant du serveur et cliquez éventuellement sur Revenir pour modifier les données.
11 Pour enregistrer les données de configuration sous forme de fichier texte ou dans un format utilisable pour une configuration automatique du serveur (un fichier de configuration ou une fiche de répertoire enregistré), cliquez sur Enregistrer sous.

Pour crypter le fichier ou la fiche, sélectionnez « Enregistrer au format crypté », puis tapez et confirmez une phrase secrète. Vous devez fournir la phrase secrète avant qu'un fichier de configuration crypté puisse être utilisé par un serveur cible.

12 Pour lancer la configuration du serveur cible distant, cliquez sur Appliquer.

Au terme de la configuration du serveur, cliquez sur Continuer. Le serveur cible redémarre automatiquement et vous pouvez ouvrir une session sous l'identité de l'administrateur de serveur créé pendant la configuration, afin de configurer les services.

Configuration interactive d'un lot de serveurs distants

Vous pouvez employer la méthode interactive pour configurer un lot de serveurs si :

• tous les serveurs sont accessibles à partir d'un ordinateur administrateur ;
• tous les serveurs utilisent les même données de configuration, à l'exception du numéro de série du logiciel serveur et des identités réseau (nom d'hôte, nom d'ordinateur et nom d'hôte local) ;
• les identités réseau sont fournies par un serveur DHCP ou BootP.

Pour configurer plusieurs serveurs distants de manière interactive, par lot :

1 Complétez la Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure) avec les réglages à utiliser pour tous les serveurs que vous souhaitez configurer.

La feuille d'opérations se trouve sur le disque d'installation de Mac OS X Server, dans le dossier Documentation. Pour des informations supplémentaires, reportez-vous à la section « Informations nécessaires » à la page 86. Dans la Préface sont indiqués les autres emplacements de la feuille d'opérations.

2 Assurez-vous que les serveurs cibles et tous serveurs DHCP ou DNS qu'ils doivent employer sont en cours d'exécution.
3 Sur un ordinateur administrateur capable de se connecter à tous les serveurs cibles, ouvrez l'Assistant du serveur dans /Applications/Server/. Vous n'avez pas besoin d'être administrateur sur l'ordinateur administrateur pour utiliser l'Assistant du serveur.
4 Dans la sous-fenêtre Bienvenue, sélectionnez « Configurer un serveur distant » et cliquez sur Continuer.
5 Dans la sous-fenêtre Destination, placez une coche dans la colonne Appliquer de chaque serveur distant à configurer. Tapez ensuite le mot de passe de préréglage dans la case Mot de passe de chaque serveur et cliquez sur Continuer pour vous connecter aux serveurs. Si un serveur cible à configurer n'est pas dans la liste, cliquez sur Ajouter pour l'y ajouter.
6 Dans la sous-fenêtre Langue, choisissez la langue à employer pour administrer les serveurs cible.
7 Suivez l'étape 8 si vous voulez utiliser des données de configuration enregistrées. Sinon, passez à l'étape 9.
8 Dans la sous-fenêtre Langue, choisissez Fichier > « Ouvrir le fichier de configuration » ou Fichier > « Ouvrir la fiche de répertoire » pour charger les données de configuration enregistrées à employer. Si les données de configuration enregistrées sont cryptées, tapez la phrase secrète lorsque nécessaire.

Choisissez éventuellement Présentation > Aller à Revoir pour vérifier les données de configuration, puis Revenir pour les modifier.

9 Cliquez sur Continuer et saisissez les données de configuration au fur et à mesure de votre progression dans les sous-fenêtres de l'Assistant, en suivant les instructions affichées. Lorsque vous y êtes invité, tapez le numéro de série du logiciel serveur de chaque serveur cible.
10 Une fois toutes les données de configuration spécifiées, vérifiez le résumé affiché par l'Assistant du serveur et cliquez éventuellement sur Revenir pour modifier les données.
11 Pour enregistrer les données de configuration sous forme de fichier texte ou dans un format utilisable pour une configuration automatique du serveur (un fichier de configuration ou une fiche de répertoire enregistré), cliquez sur Enregistrer sous.
Pour crypter le fichier ou la fiche, sélectionnez « Enregistrer au format crypté », puis tapez et confirmez une phrase secrète. Vous devez fournir la phrase secrète avant qu'un fichier de configuration crypté puisse être utilisé par un serveur cible.
12 Pour démarrer la configuration du serveur, cliquez sur Appliquer.

Au terme de la configuration du serveur, cliquez sur Continuer. Les serveurs cible redémarrent automatiquement et vous pouvez ouvrir une session sous l'identité de l'administrateur de serveur créé pendant la configuration, afin de configurer leurs services.

Configuration interactive de plusieurs serveurs distants tour à tour

Vous pouvez employer la méthode interactive pour configurer plusieurs serveurs en utilisant plusieurs fenêtres de l'Assistant du serveur sur un ordinateur administrateur.

Pour configurer de manière interactive plusieurs serveurs distants tour à tour :

1 Complétez la Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure) pour chaque serveur à configurer.

La feuille d'opérations se trouve sur le disque d'installation de Mac OS X Server, dans le dossier Documentation. Pour des informations supplémentaires, reportez-vous à la section « Informations nécessaires » à la page 86. Dans la Préface sont indiqués les autres emplacements de la feuille d'opérations.

2 Assurez-vous que les serveurs cibles et tous serveurs DHCP ou DNS qu'ils doivent employer sont en cours d'exécution.
3 Sur un ordinateur administrateur capable de se connecter à tous les serveurs cibles, ouvrez l'Assistant du serveur dans /Applications/Server/. Vous n'avez pas besoin d'être administrateur sur l'ordinateur administrateur pour utiliser l'Assistant du serveur.
4 Dans la sous-fenêtre Bienvenue, sélectionnez « Configurer un serveur distant » et cliquez sur Continuer.
5 Dans la sous-fenêtre Destination, cochez l'un des serveurs distants à configurer. Tapez ensuite le mot de passe de préréglage dans la case Mot de passe du serveur et cliquez sur Continuer pour vous connecter au serveur.

Si le serveur à configurer n'est pas dans la liste, cliquez sur Ajouter pour l'y ajouter.

6 Dans la sous-fenêtre Langue, choisissez la langue à employer pour administrer le serveur cible.

7 Suivez l'étape 8 si vous voulez utiliser des données de configuration enregistrées. Sinon, passez à l'étape 9.

8 Dans la sous-fenêtre Langue, choisissez Fichier > « Ouvrir le fichier de configuration » ou Fichier > « Ouvrir la fiche de répertoire » pour charger les données de configuration enregistrées à employer. Si les données de configuration enregistrées sont cryptées, tapez la phrase secrète lorsque nécessaire.

Choisissez éventuellement Présentation > Aller à Revoir pour vérifier les données de configuration, puis Revenir pour les modifier.

9 Cliquez sur Continuer et saisissez les données de configuration au fur et à mesure de votre progression dans les sous-fenêtres de l'Assistant, en suivant les instructions affichées.
10 Une fois toutes les données de configuration spécifiées, vérifiez le résumé affiché par l'Assistant du serveur et cliquez éventuellement sur Revenir pour modifier les données.
11 Pour enregistrer les données de configuration sous forme de fichier texte ou dans un format utilisable pour une configuration automatique du serveur (un fichier de configuration ou une fiche de répertoire enregistré), cliquez sur Enregistrer sous.

Pour crypter le fichier ou la fiche, sélectionnez « Enregistrer au format crypté », puis tapez et confirmez une phrase secrète. Vous devez fournir la phrase secrète avant qu'un fichier de configuration crypté puisse être utilisé par un serveur cible.

12 Pour démarrer la configuration du serveur, cliquez sur Appliquer.
13 Pour travailler sur la configuration d'un autre serveur avant la fin de celle en cours, choisissez Fichier > Nouvelle fenêtre et répétez les étapes 4 à 12.

Lorsque sa configuration est achevée, le serveur cible redémarre automatiquement et vous pouvez ouvrir une session sous l'identité de l'administrateur de serveur créé pendant la configuration, afin de configurer ses services.

Utilisation de la configuration automatique de serveur

La méthode automatique est utile lorsque :

• vous avez un nombre plus important de serveurs à configurer,
• vous souhaitez préparer la configuration de serveurs pas encore disponibles,
• vous souhaitez enregistrer des données de configuration à des fins de sauvegarde,
• vous devez réinstaller fréquemment des serveurs.

Une manière d'employer cette méthode est d'utiliser le mode hors connexion de l'Assistant du serveur et travailler sur les données de configuration sans vous connecter à des serveurs particuliers. Spécifiez les données de configuration, puis enregistrez-les dans un fichier ou dans un répertoire accessible à partir de serveurs cible, comme indiqué dans les deux sections qui suivent. Ceux sur lesquels le logiciel Mac OS X Server version 10.4 a été installé détectent automatiquement la présence des données de configuration enregistrées et les utilisent pour se configurer eux-mêmes.

Vous pouvez définir des données de configuration génériques. Celles-ci peuvent être utilisées pour configurer n'importe quel serveur. Par exemple, vous pouvez définir des données de configuration génériques pour un serveur en commande, ou configurer 50 ordinateurs Xserve qui doivent être configurés de manière identique. Vous pouvez également enregistrer des données de configuration adaptées à un serveur en particulier.

Important : lorsque vous effectuez une mise à niveau, assurez-vous que les données de configuration enregistrées ne sont pas détectées par inadvertance et utilisées par le serveur. Si les données de configuration enregistrées sont utilisées, les réglages existants du serveur seront remplacés par les réglages enregistrés. Pour plus d'informations, reportez-vous à la section « Procédure de recherche par un serveur de données de configuration enregistrées » à la page 87.

Configuration automatique de serveurs avec des données enregistrées dans un fichier

Une fois le logiciel serveur installé sur un serveur, vous pouvez le configurer automatiquement en utilisant des données enregistrées dans un fichier.

Pour enregistrer et appliquer les données de configuration d'un fichier :

1 Complétez la Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure) pour chaque serveur à configurer.
La feuille d'opérations se trouve sur le disque d'installation de Mac OS X Server, dans le dossier Documentation. Pour des informations supplémentaires, reportez-vous à la section « Informations nécessaires » à la page 86. Dans la Préface sont indiqués les autres emplacements de la feuille d'opérations.
2 Sur un ordinateur administrateur, ouvrez l'Assistant du serveur dans /Applications/Server/. Vous n'avez pas besoin d'être administrateur sur l'ordinateur administrateur pour utiliser l'Assistant du serveur.
3 Dans la sous-fenêtre Bienvenue, sélectionnez « Enregistrer la configuration dans une fiche de répertoires ou fichiers » pour travailler en mode hors connexion (connexion serveur inutile).

4 Dans la sous-fenêtre Langue, choisissez la langue à employer pour administrer le ou les serveurs cible.
5 Si vous voulez créer un nouveau fichier de configuration, suivez l'étape 6. Pour travailler avec un fichier de configuration existant, passez à l'étape 7.
Si vous prévoyez de créer un fichier de configuration générique pour configurer plusieurs serveurs, prenez soin de ne pas spécifier de noms de réseau (nom d'ordinateur et nom d'hôte local) et vérifiez que chaque interface réseau (port) est définie pour être configurée Via DHCP ou Via BootP.
6 Cliquez sur Continuer et saisissez les données de configuration au fur et à mesure de votre progression dans les sous-fenêtres de l'Assistant, en suivant les instructions affichées.
7 Dans la sous-fenêtre Langue, choisissez Fichier > « Ouvrir le fichier de configuration » ou Fichier > « Ouvrir la fiche de répertoire » pour charger les données de configuration enregistrées sur lesquelles vous voulez travailler. Si les données de configuration enregistrées sont cryptées, tapez la phrase secrète lorsque nécessaire.
Choisissez éventuellement Présentation > Aller à Revoir pour vérifier les données de configuration, puis Revenir pour les modifier.
8 Dans la sous-fenêtre Interfaces de réseau, cliquez sur Ajouter pour spécifier les interfaces de réseau.
9 Une fois spécifiées toutes les données de configuration, vérifiez le résumé affiché par l'Assistant du serveur et cliquez éventuellement sur Revenir pour modifier les données.
10 Cliquez sur Enregistrer sous, puis sélectionnez Fichier de configuration.
11 Pour crypter le fichier, sélectionnez « Enregistrer au format crypté », puis tapez et vérifiez une phrase secrète.

Vous devez fournir la phrase secrète avant qu'un fichier de configuration crypté puisse être utilisé par un serveur cible.

12 Cliquez sur OK, accédez à l'emplacement où vous voulez enregistrer le fichier, nommez celui-ci en utilisant l'une des options suivantes et cliquez sur Enregistrer (lors de la recherche de fichiers de configuration, les serveurs cibles recherchent les noms dans l'ordre indiqué) :

.plist (insérez les zéros à gauche mais omettez les deux-points). Par exemple, 0030654dbcef.plist.

.plist. Par exemple, 10.0.0.4.plist.

.plist. Par exemple, monserveur.plist.

.plist (8 premiers caractères seulement). Par exemple, ABCD1234.plist.

.plist. Par exemple, monserveur.exemple.com.plist.

.plist. Par exemple, 10.0.plist (trouve 10.0.0.4 et 10.0.1.2). generique.plist (fichier que tout serveur reconnaîtra, utilisé pour configurer les serveurs qui nécessitent les mêmes valeurs de configuration).

13 Placez le fichier à un emplacement où le ou les serveurs cibles peuvent le détecter.

Un serveur peut détecter un fichier de configuration s'il réside sur un volume monté localement dans /Volumes/*/Auto Server Setup/, où * correspond à tout périphérique monté sous /Volumes. Il peut s'agir du disque dur du serveur ou d'un iPod, d'un DVD, d'un CD, d'un disque FireWire, d'un disque USB ou de tout autre périphérique connecté au serveur.

Par exemple, si vous possédez un iPod nommé AdminiPod, le chemin d'accès utilisé sera /Volumes/AdminiPod/Auto Server Setup/.

14 Si les données de configuration sont cryptées, rendez accessible la phrase secrète au(x) serveur(s) cible(s). Vous pouvez fournir la phrase secrète de manière interactive, à l'aide de l'Assistant du serveur ou dans un fichier texte.

Pour fournir la phrase secrète dans un fichier, suivez l'étape 15. Pour la fournir de manière interactive, passez à l'étape 16.

15 Pour fournir une phrase secrète dans un fichier, créez un fichier texte et tapez à la première ligne la phrase secrète du fichier de configuration enregistré. Sauvegardez le fichier en utilisant l'un des noms suivants (les serveurs cibles recherchent les noms dans l'ordre indiqué) :

.pass (insérez les zéros à gauche mais omettez les deux-points). Par exemple, 0030654dbcef.pass.

.pass. Par exemple, 10.0.0.4.pass.

.pass. Par exemple, monserveur.pass.

.pass (8 premiers caractères seulement). Par exemple, ABCD1234.pass.

.pass. Par exemple, monserveur.exemple.com.pass.

.pass. Par exemple, 10.0.pass (trouve 10.0.0.4 et 10.0.1.2). generique.pass (un fichier que tout serveur reconnaîtra).

Placez le fichier de phrase secrète sur un volume monté localement sur le serveur cible, dans /Volumes/*/Auto Server Setup/, où * correspond à tout périphérique monté sous /Volumes.

16 Pour fournir de manière interactive une phrase secrète, utilisez l'Assistant du serveur sur un ordinateur administrateur capable de se connecter au serveur cible.

Dans la sous-fenêtre Bienvenue ou Destination, choisissez Fichier > Fournir la phrase secrète. Dans la zone de dialogue, tapez l'adresse IP, le mot de passe et la phrase secrète du serveur cible.

Cliquez sur Envoyer.

17 Si vous utilisez un fichier de configuration générique et que le numéro de série ne correspond pas à une licence de site, vous devrez saisir le numéro de série du serveur à l'aide d'Admin Serveur ou de la ligne de commande après l'installation. Dans Admin Serveur, sélectionnez le serveur, cliquez sur Réglages, puis sur Général. Vous pouvez également utiliser ssh dans l'application Terminal afin de vous connecter au serveur et saisir la commande serversetup -setServerSerialNumber.

Consultez le guide d'administration de la ligne de commande pour une description de la disposition d'un fichier de configuration enregistré et pour en savoir plus sur la commande serversetup.

Configuration automatique de serveurs avec des données enregistrées dans un répertoire

Une fois le logiciel serveur installé sur un serveur, vous pouvez le configurer automatiquement en utilisant des données enregistrées dans un répertoire. Cette méthode nécessite un répertoire et une infrastructure DHCP préexistants, comme décrit ci-dessous.

Pour enregistrer et appliquer des données de configuration dans une fiche de répertoire :

1 Vérifiez que le répertoire dans lequel vous souhaitez enregistrer les données de configuration existe, que son système accepte les données de configuration enregistrées et qu'il est accessible à partir de votre ordinateur administrateur. Le guide d'administration Open Directory décrit comment configurer et accéder aux répertoires. Il présente également le système pour les données de configuration enregistrées. La gestion des données de configuration enregistrées est intégrée aux répertoires Apple OpenLDAP mais le système des autres répertoires doit être étendu pour accepter ce type de données.
2 Complétez la Feuille d'opérations de Mac OS X Server (pour version 10.4 ou ultérieure) pour chaque serveur à configurer.

La feuille d'opérations se trouve sur le disque d'installation de Mac OS X Server, dans le dossier Documentation. Pour des informations supplémentaires, reportez-vous à la section « Informations nécessaires » à la page 86. Dans la Préface sont indiqués les autres emplacements de la feuille d'opérations.

3 Sur un ordinateur administrateur, ouvrez l'Assistant du serveur dans /Applications/Server/. Vous n'avez pas besoin d'être administrateur sur l'ordinateur administrateur pour utiliser l'Assistant du serveur.

4 Dans la sous-fenêtre Bienvenue, sélectionnez « Enregistrer la configuration dans une fiche de répertoires ou fichiers » pour travailler en mode hors connexion (connexion serveur inutile).

5 Dans la sous-fenêtre Langue, choisissez la langue à employer pour administrer le ou les serveurs cible.

6 Si vous voulez créer une nouvelle configuration, suivez l'étape 7. Pour travailler avec une configuration existante, passez à l'étape 8.

Si vous créez des données de configuration génériques, prenez soin de ne pas spécifier de noms de réseau (nom d'ordinateur et nom d'hôte local) et vérifiez que l'interface de réseau (port) est définie pour être configurée Via DHCP ou Via BootP.

7 Cliquez sur Continuer et saisissez les données de configuration au fur et à mesure de votre progression dans les sous-fenêtres de l'Assistant, en suivant les instructions affichées.
8 Dans la sous-fenêtre Langue, choisissez Fichier > « Ouvrir le fichier de configuration » ou Fichier > « Ouvrir la fiche de répertoire » pour charger les données de configuration enregistrées sur lesquelles vous voulez travailler. Si les données de configuration enregistrées sont cryptées, tapez la phrase secrète lorsque nécessaire.

Choisissez éventuellement Présentation > Aller à Revoir pour vérifier les données de configuration, puis Revenir pour les modifier.

9 Dans la sous-fenêtre Interfaces de réseau, cliquez sur Ajouter pour spécifier les interfaces de réseau.
10 Une fois spécifiées toutes les données de configuration, vérifiez le résumé affiché par l'Assistant du serveur et cliquez éventuellement sur Revenir pour modifier les données.
11 Cliquez sur Enregistrer sous, puis sélectionnez Fiche de répertoire.
12 Pour crypter le fichier, sélectionnez « Enregistrer au format crypté », puis tapez et vérifiez une phrase secrète.

Avant qu'un enregistrement de répertoire crypté soit utilisable par un serveur cible, vous devez fournir la phrase secrète.

13 Spécifiez le répertoire dans lequel vous souhaitez enregistrer la configuration, nommez la fiche de configuration, puis cliquez sur OK. Lorsque vous y êtes invité, tapez les informations requises pour vous authentifier comme administrateur de domaine de répertoire. Les réglages sont enregistrés dans le répertoire dans AutoServerSetup. Les serveurs cibles recherchent les noms d'enregistrement dans l'ordre suivant :

(insérez les zéros à gauche mais omettez les deux-points). Par exemple, 0030654dbcef.

. Par exemple, 10.0.0.4.

. Par exemple, monserveur.

(8 premiers caractères seulement). Par exemple, ABCD1234.

. Par exemple, monserveur.exemple.com.

. Par exemple, 10.0 (trouve 10.0.0.4 et 10.0.1.2).

generique (enregistrement que tout serveur reconnaîtra, utilisé pour configurer les serveurs qui nécessitent les mêmes valeurs de configuration).

14 Assurez-vous que l'infrastructure correcte est en place de façon à ce que les serveurs devant employer l'enregistrement de configuration stockée puissent le trouver.

Le serveur de répertoire stockant l'enregistrement de configuration doit être en cours d'exécution. Le DHCP doit être configuré pour identifier le serveur de répertoire auprès des serveurs cible via l'Option 95. De plus, il faudra éventuellement configurer le DNS si vos données de répertoire comportent des noms DNS.

Reportez-vous à la section « Définition de l'infrastructure minimale pour la configuration du serveur » à la page 51 pour des informations supplémentaires sur l'infrastructure. Les guides d'administration Open Directory et des services de réseau fournissent des instructions pour configurer les répertoires et DHCP.

15 Si les données de configuration sont cryptées, rendez accessible la phrase secrète au(x) serveur(s) cible(s). Vous pouvez fournir la phrase secrète de manière interactive, à l'aide de l'Assistant du serveur ou dans un fichier texte.

Pour fournir la phrase secrète dans un fichier, suivez l'étape 16. Pour la fournir de manière interactive, passez à l'étape 17.

16 Pour fournir une phrase secrète dans un fichier, créez un fichier texte et tapez à la première ligne la phrase secrète du fichier de configuration enregistré. Sauvegardez le fichier en utilisant l'un des noms suivants (les serveurs cibles recherchent les noms dans l'ordre indiqué) :

.pass (insérez les zéros à gauche mais omettez les deux-points). Par exemple, 0030654dbcef.pass.

.pass. Par exemple, 10.0.0.4.pass.

.pass. Par exemple, monserveur.pass.

.pass (8 premiers caractères seulement). Par exemple, ABCD1234.pass.

.pass. Par exemple, monserveur.exemple.com.pass.

.pass. Par exemple, 10.0.pass (trouve 10.0.0.4 et 10.0.1.2). generique.pass (un fichier que tout serveur reconnaîtra).

Placez le fichier de phrase secrète sur un volume monté localement sur le serveur cible, dans /Volumes/*/Auto Server Setup/, où * correspond à tout périphérique monté sous le répertoire /Volumes.

17 Pour fournir de manière interactive une phrase secrète, utilisez l'Assistant du serveur sur un ordinateur administrateur capable de se connecter au serveur cible.

Dans la sous-fenêtre Bienvenue ou Destination, choisissez Fichier > Fournir la phrase secrète. Dans la zone de dialogue, tapez l'adresse IP, le mot de passe et la phrase secrète du serveur cible.

Cliquez sur Envoyer.

18 Si vous utilisez une fiche de configuration générique et que le numéro de série du serveur ne correspond pas à une licence de site, vous devrez saisir le numéro de série du serveur à l'aide d'Admin Serveur ou de la ligne de commande à l'issue de la configuration. Dans Admin Serveur, sélectionnez le serveur, cliquez sur Réglages, puis sur Général. Pour utiliser la ligne de commande, utilisez ssh dans l'application Terminal afin de vous connecter au serveur et saisissez la commande serversetup -setServerSerialNumber.

Reportez-vous au guide d'administration Open Directory pour une description du système de données de configuration enregistrées dans un répertoire. Pour plus d'informations sur serversetup, reportez-vous au guide d'administration de la ligne de commande.

Détermination de l'état des configurations

Si la configuration échoue, vous en serez informé de plusieurs façons.

Utilisation de la sous-fenêtre Destination pour les informations d'état de configuration

L'Assistant du serveur affiche les informations d'erreurs dans sa sous-fenêtre Destination. Pour y accéder, dans la sous-fenêtre Bienvenue, sélectionnez « Configurer un serveur distant » et cliquez sur Continuer.

Si le serveur qui vous intéresse n'est pas répertorié, cliquez sur Ajouter. Sélectionnez le serveur et examinez les informations affichées.

Vous pouvez enregistrer une liste de serveurs à contrôler dans la sous-fenêtre Destination, en choisissant Fichier > Enregistrer la liste de serveurs. Lorsque vous souhaitez surveiller l'état de ces serveurs, utilisez Fichier > Charger la liste de serveur.

Gestion des échecs de configuration

Lorsqu'une configuration de serveur échoue, un historique d'erreurs est créé dans /Système/Bibliothèque/ServerSetup/Configured/POR.err sur le serveur cible. Le contenu de cet historique peut être affiché et le fichier d'historique effacé sur un ordinateur administrateur distant. Double-cliquez sur l'icône d'erreur d'un serveur dans la sous-fenêtre Destination de l'Assistant du serveur. Si vous y êtes invité, fournissez le mot de passe de préréglage et cliquez sur Envoyer. Le contenu de l'historique est affiché et vous pouvez cliquer sur Supprimer pour effacer le fichier d'historique. La configuration ne peut pas être redémarrée tant que ce fichier n'a pas été effacé.

Si la configuration échoue parce qu'un fichier de phrase secrète est introuvable lors de l'utilisation de données de configuration enregistrées dans un fichier ou une fiche de répertoire, vous pouvez :

• Utiliser l'Assistant du serveur pour indiquer de manière interactive une phrase secrète. Dans la sous-fenêtre Destination, choisissez Fichier > Fournir la phrase secrète.
• Indiquer la phrase secrète dans un fichier texte. Placez le fichier de phrase secrète sur un volume monté localement sur le serveur cible, dans /Volumes/*/Auto Server Setup/, où * correspond à tout périphérique monté sous /Volumes. Un serveur cible recherche dans les volumes par ordre alphabétique des noms de périphériques.

Si la configuration d'un serveur distant échoue pour toute autre raison, vous devez réinstaller le logiciel serveur et reprendre la configuration initiale.

Si la configuration d'un serveur local échoue, vous pouvez redémarrer l'ordinateur, exécuter de nouveau l'Assistant du serveur, puis redémarrer la configuration. Vous pouvez également réinstaller le logiciel serveur.

Gestion des avertissements de configuration

Lorsque la configuration est terminée, mais qu'il existe une condition nécessitant votre attention, un historique d'avertissement est créé dans /Bibliothèque/Logs/ServerAssistant.POR.status sur le serveur cible. Cliquez sur le lien ServerAssistant.status sur le bureau du serveur cible afin d'ouvrir ce fichier.

Voici quelques-uns des messages que vous pouvez rencontrer dans l'historique :

• Le numéro de série du logiciel serveur n'est pas valide. Ouvrez Admin Serveur, sélectionnez le serveur dans la liste Ordinateurs et services, cliquez sur Réglages, puis sur Général. Tapez le numéro de série correct, puis cliquez sur Enregistrer.
• Étant donné que ce serveur a été configuré avec un fichier ou un enregistrement de répertoire générique et que le numéro de série ne correspond pas à une licence de site, vous devez saisir le numéro de série du logiciel serveur à l'aide d'Admin Serveur. Ouvrez Admin Serveur, sélectionnez le serveur dans la liste Ordinateurs et services, cliquez sur Réglages, puis sur Général. Tapez le numéro de série correct, puis cliquez sur Enregistrer.
• L'administrateur de serveur défini dans les données de configuration existe déjà sur le serveur que vous avez mis à niveau.

Obtention d'informations d'état sur l'installation de la mise à niveau

Lorsque vous effectuez une installation de mise à niveau, des fichiers d'historique peuvent être créés sur le serveur cible. Pour en savoir plus sur les historiques de mise à niveau, reportez-vous aux informations sur la mise à niveau dans le guide de mise à niveau et de migration.

Les sections suivantes abordent la configuration initiale de services individuels et vous indiquent où trouver des instructions complètes pour personnaliser les services en fonction des besoins.

Configuration d'Open Directory

À moins que votre serveur ne doive être intégré au système de répertoire d'un autre fabricant ou que l'architecture de répertoire d'un serveur que vous mettez à jour doive être immédiatement modifiée, vous pouvez tout de suite commencer à utiliser les répertoires que vous avez configurés pendant la configuration du serveur.

Le guide d'administration Open Directory contient des instructions sur tous les aspects de la configuration de domaine Open Directory et de l'authentication :

• configuration de l'accès d'un ordinateur client à des données de répertoire partagé ;
• réplique de répertoires LDAP et des informations d'authentification de maîtres Open Directory ;
• intégration avec Active Directory et autres répertoires non Apple ;
• configuration de la signature unique ;
• utilisation de Kerberos et autres techniques d'authentication.

Configuration de la gestion des utilisateurs

À moins d'utiliser un serveur exclusivement pour héberger du contenu Internet (comme des pages web) ou pour créer un cluster de calcul, vous serez probablement amené à configurer des comptes d'utilisateur en plus du ou des comptes d'administrateur créés pendant la configuration du serveur.

Pour configurer un compte utilisateur :

1 Ouvrez le Gestionnaire de groupe de travail.
2 Cliquez sur le petit globe en haut de la fenêtre d'application pour sélectionner le répertoire auquel ajouter des utilisateurs.
3 Cliquez sur le bouton Nouvel utilisateur.

4 Spécifiez les réglages d'utilisateur dans les différentes sous-fenêtres.

Vous pouvez configurer des comptes d'utilisateur en utilisant le Gestionnaire de groupe de travail pour importer les réglages à partir d'un fichier.

Le guide de gestion des utilisateurs explique comment définir les réglages d'utilisateur, configurer des comptes de groupe et des listes d'ordinateurs, définir des préférences gérées, ou encore importer des comptes.

Configuration des services de fichiers

Lorsque vous activez les services de partage de fichiers, les utilisateurs peuvent partager des éléments dans les dossiers sélectionnés.

Si vous activez le service de fichiers Apple pendant la configuration du serveur, les utilisateurs en possession de comptes peuvent partager des éléments en les plaçant dans le dossier Public de leur répertoire de départ ou en copiant ces éléments dans le dossier Boîte de dépôt d'un dossier Public d'un autre utilisateur.

Si vous n'avez pas encore activé le service de fichiers Apple ou d'autres services de fichiers disponibles, vous pouvez le faire à présent.

Pour configurer le partage de fichiers :

1 Ouvrez Admin Serveur.
2 Dans la liste sous le serveur concerné, cliquez sur chaque service de fichiers à activer, puis sur le bouton Démarrer le service dans la barre d'outils.

Pour partager des fichiers avec des ordinateurs Macintosh, activez le service de fichiers Apple (service AFP).

Pour partager des fichiers avec des ordinateurs disposant de Windows, activez les services Windows.

Pour fournir l'accès File Transfer Protocol (FTP), activez le service FTP.

Pour un partage avec des ordinateurs UNIX, activez le service NFS.

3 Ouvrez le Gestionnaire de groupe de travail et cliquez sur Partage pour configurer un point de partage.
4 Sélectionnez un volume ou un dossier à partager dans l'onglet Tous.
5 Cliquez sur Général, puis sélectionnez Partager cet élément et son contenu.
6 Cliquez sur les autres onglets afin de spécifier des attributs pour le point de partage.

Le guide d'administration des services de fichiers contient des instructions pour la gestion des points de partage et la configuration du partage de fichiers avec tous les protocoles.

Configuration du service d'impression

Lorsque vous activez le service d'impression, les utilisateurs de serveurs peuvent partager des imprimantes réseau PostScript ou des imprimantes PostScript et non PostScript connectées directement au serveur.

Une file d'attente est configurée automatiquement pour toute imprimante USB connectée au serveur. Aucune file d'imprimante n'est automatiquement configurée pour les imprimantes réseau, mais il est facile d'en ajouter.

Pour configurer une file d'imprimante partagée :

1 Ouvrez Admin Serveur.
2 Dans la liste sous le serveur en question, cliquez sur le bouton du service d'impression.
3 Cliquez sur le bouton Réglages en bas de la fenêtre de l'application, puis sur Files d'attente.
4 Cliquez sur le bouton Ajouter (+).

5 Choisissez un protocole de connexion, identifiez une imprimante, puis cliquez sur OK.
6 Si le service n'est pas en cours d'exécution, cliquez sur le bouton Démarrer le service dans la barre d'outils.

Les utilisateurs d'ordinateurs Mac OS X peuvent à présent ajouter l'imprimante à l'aide de Configuration d'imprimante.

Pour plus d'informations sur la configuration des services d'impression, reportez-vous au guide d'administration du service d'impression.

Configuration de service web

Vous pouvez utiliser le serveur HTTP Apache fourni avec Mac OS X Server pour héberger des sites web d'utilisateurs individuels ou de serveur.

Si vous avez activé le service web dans l'Assistant du serveur, votre serveur est prêt à fournir des pages HTML à partir des dossiers des sites du serveur et des utilisateurs individuels.

• Pour visualiser le site de serveur principal, ouvrez un navigateur web sur un ordinateur ayant accès au serveur et tapez l'adresse IP ou le nom de domaine du serveur.
• Pour visualiser le site d'un utilisateur, ajoutez une barre oblique (/), un tilde (\~) et le diminutif de l'utilisateur après l'adresse du serveur. Par exemple, tapez http://192.268.2.1/\~utilisateur

Pour activer le service web s'il n'est pas en cours d'exécution :

1 Si vous disposez des fichiers HTML de votre site principal, copiez-les dans le dossier Documents du répertoire /Bibliothèque/WebServer. Si les fichiers de votre site sont organisés en dossiers, copiez la structure des dossiers entière dans le dossier Documents.

Dans le cas d'un site utilisateur, les fichiers se placent dans le dossier Sites du répertoire de départ de l'utilisateur.

Assurez-vous que les fichiers et dossiers que le service web doit présenter sont lisibles par l'utilisateur www. Si vous prévoyez d'activer WebDAV, assurez-vous que les fichiers et dossiers appropriés peuvent faire l'objet d'une écriture par l'utilisateur www.

Si vous ne disposez pas encore de vos fichiers HTML, vous pouvez toujours activer le service web pour voir comment il fonctionne à l'aide des pages de démarrage par défaut fournies avec Mac OS X Server.

2 Ouvrez Admin Serveur.
3 Dans la liste sous le serveur en question, cliquez sur le bouton du service web.
4 Si le service n'est pas en cours d'exécution, cliquez sur le bouton Démarrer le service dans la barre d'outils.

Le guide d'administration des technologies web décrit les nombreuses fonctions de service web, notamment comment configurer SSL sur un site, activer WebMail et utiliser WebDAV pour le partage de fichiers.

Configuration du service de courrier

Si vous n'avez pas activé le service de courrier dans l'Assistant du serveur, vous pouvez le démarrer à l'aide d'Admin Serveur, comme décrit ci-dessus pour les autres services.

Pour que vos utilisateurs puissent utiliser la totalité des services de courrier disponibles, vous devez définir d'autres réglages. Le guide d'administration du service de courrier fournit des instructions détaillées pour configurer et gérer un serveur de courrier.

Configuration de services réseau

Si vous voulez qu'un serveur héberge l'un des services réseau suivants, recherchez les instructions de configuration dans le guide d'administration des services réseau :

• service DHCP ;
• DNS ;
  • Service de coupe-feu ;
  • NAT (Network Address Translation);
• VPN ;
  • service d'horloge réseau.

Configuration de services d'images de système et de services de mise à jour de logiciels

Pour en savoir plus sur l'utilisation de NetBoot et de l'installation en réseau afin de simplifier la gestion et l'installation de systèmes d'exploitation clients et autres logiciels, reportez-vous au guide d'administration de l'imagerie système et des mises à jour de logiciels. Il indique comment créer des images disque et configurer Mac OS X Server de façon que d'autres ordinateurs Macintosh puissent démarrer ou installer via le réseau, à partir de ces images.

Le même guide décrit comment configurer le service de mise à jour de logiciels, lequel vous permet de personnaliser les mises à jour des logiciels Apple sur les ordinateurs clients.

Configuration de l'enchaînement et de la diffusion de données

Pour en savoir plus sur le mode d'administration d'un serveur d'enchaînement diffusant des flux de données en temps réel ou à la demande vers des ordinateurs clients, reportez-vous au guide d'administration de QuickTime Streaming Server.

Configuration d'un serveur d'applications

Pour configurer un serveur d'applications Java, reportez-vous au guide du serveur d'applications Java. Il indique comment développer et déployer des servlets, des beans et des applications d'entreprise, mais aussi comment configurer et administrer un serveur d'applications Java.

Utilisez Admin Serveur pour administrer JBoss et Tomcat.

Pour activer JBoss s'il n'est pas en cours d'exécution :

1 Ouvrez Admin Serveur.
2 Dans la liste sous le serveur en question, cliquez sur Serveur d'applications.
3 Cliquez sur Démarrer le service.

Configuration d'un serveur WebObjects

Si vous souhaitez développer des applications WebObjects, reportez-vous à la bibliothèque de référence WebObjects, disponible sur le site developer.apple.com/referencelibrary/WebObjects/. Si vous souhaitez configurer un serveur d'applications WebObjects, reportez-vous à la section Déploiement de la bibliothèque de référence WebObjects.

Pour activer WebObjects s'il n'est pas en cours d'exécution :

1 Ouvrez Admin Serveur.
2 Dans la liste sous le serveur en question, cliquez sur WebObjects.
3 Cliquez sur Démarrer le service.

Configuration du service de collaboration

Outre les services déjà décrits, qui permettent aux utilisateurs de communiquer (par exemple les services de courrier et de fichiers, ou encore les comptes et préférences de groupe), vous pouvez configurer un serveur iChat et un serveur de journal web.

L'utilisation d'Admin Serveur pour configurer les services iChat et de journal web est décrite dans le guide d'administration des services de collaboration.

>100%

Administration du serveur

5

Administrez Mac OS X Server au moyen d'applications graphiques ou d'utilitaires de ligne de commande.

Ces outils offrent diverses approches d'administration de serveur :

• Vous pouvez administrer les serveurs en local (directement sur le serveur utilisé) ou à distance à partir d'un autre serveur, d'un ordinateur Mac OS X ou d'un poste de travail UNIX.
• Les applications graphiques, comme Admin Serveur et Gestionnaire de groupe de travail, facilitent l'administration du serveur et sécurisent les communications pour l'administration du serveur à distance. Vous pouvez utiliser ces applications sur un ordinateur Mac OS X Server (elles se trouvent dans le répertoire /Applications/Server/) ou sur un ordinateur Mac OS X où vous les avez installées comme décrit dans « Configuration d'un ordinateur administrateur » à la page 136.

- Des utilitaires de ligne de commande sont accessibles pour les administrateurs qui préfèrent administrer le serveur à l'aide de commandes. Pour l'administration du serveur à distance, vous pouvez soumettre les commandes dans une session SSH (Secure Shell). Vous pouvez taper les commandes sur les ordinateurs Mac OS X Server et Mac OS X au moyen de l'application Terminal, qui se trouve dans le dossier /Applications/Utilitaires/. Vous pouvez également les exécuter à partir d'un ordinateur non Macintosh, comme décrit dans la rubrique « Administration au moyen d'un ordinateur non Mac OS X » à la page 138.

Utilisation des outils d'administration

Les informations relatives à chaque outil d'administration sont disponibles aux pages indiquées dans le tableau ci-dessous.

Utilisez cette application ou cet outil	Pour	Pour plus d'informations, voir la
Programme d'installation	Installer le logiciel serveur ou mettre à niveau la version 10.2 ou 10.3	page 138
Assistant du serveur	Configurer un serveur en version 10.4	page 139
Format de répertoire	Configurer l'accès aux données dans les répertoires, définir une politique de recherche et activer les protocoles de détection de services	page 139
Gestionnaire de groupe de travail	Administer des comptes et leurs préférences gérées, configurer des points de partage, ou encore configurer des présentations de réseau gérées.	page 140
Admin Serveur	Configurer et contrôler des services Configurer et administrer l'enchaînement de données QuickTime	page 150 page 163
Assistant réglages de passerelle	Configurer une passerelle simple entre deux réseaux	page 159
Outils d'image de système	Gérer les images de disque NetBoot et d'installation en réseau	page 160
Contrôle de serveur	Contrôler l'équipement Xserve	page 161
QTSS Publisher	Gérer les données et les préparer pour la diffusion en continu ou le téléchargement progressif	page 163
Apple Remote Desktop (facultatif)	Surveiller et contrôler d'autres ordinateurs Macintosh	page 164
Utilitaires de ligne de commande	Administer un serveur au moyen d'un shell de commande UNIX	page 165
Xgrid Admin	Surveiller les contrôleurs, grilles et travaux Xgrid locaux ou distants	page 166

La section suivante décrit comment configurer un ordinateur sur lequel utiliser ces applications et outils.

Ordinateurs permettant d'administrer un serveur

Pour administrer un serveur localement au moyen des applications graphiques d'administration (disponibles dans le répertoire /Applications/Server/), ouvrez une session sur le serveur en tant qu'administrateur, puis démarrez l'application.

Pour administrer un serveur distant, ouvrez les applications sur un ordinateur administrateur. Un ordinateur administrateur est un ordinateur Mac OS X Server ou Mac OS X version 10.4 ou ultérieure quelconque, sur lequel les outils d'administration ont été installés à partir du CD Mac OS X Server Admin Tools. Consultez la section « Configuration d'un ordinateur administrateur » à la page 136.

Vous pouvez exécuter les outils de ligne de commande à partir de l'application Terminal (dans le répertoire /Applications/Utilitaires/) et sur n'importe quel ordinateur Mac OS X Server ou Mac OS X. Vous pouvez également exécuter les utilitaires de ligne de commande depuis un poste de travail UNIX.

Configuration d'un ordinateur administrateur

Un ordinateur administrateur est équipé de Mac OS X ou Mac OS X Server version 10.4 ou supérieure, qui vous permet d'administrer les serveurs distants.

Dans la figure ci-dessous, les flèches vont des ordinateurs administrateurs vers les serveurs qu'ils permettent d'administrer.

graph TD
    A["Ordinateur administrateur Mac OS X"] --> B["Mac OS X"]
    A --> C["Mac OS X"]
    A --> D["Mac OS X"]
    A --> E["Mac OS X"]
    B --> F["Mobile Device"]
    C --> G["Mobile Device"]
    D --> H["Mobile Device"]
    E --> I["Mobile Device"]
    F --> J["Server"]
    G --> J
    H --> J
    I --> J

Serveurs Mac OS X Server

Dès que vous avez installé et configuré un ordinateur Mac OS X Server doté d'un moniteur, d'un clavier et d'un lecteur optique, celui-ci est un ordinateur administrateur. Pour définir un ordinateur équipé de Mac OS X comme ordinateur administrateur, vous devez installer un autre logiciel.

Pour activer l'administration à distance de Mac OS X Server à partir d'un ordinateur Mac OS X :

1 Assurez-vous que l'ordinateur Mac OS X possède la version 10.4 ou supérieure.

En outre, vérifiez que l'ordinateur a au moins 128 Mo de RAM et 1 Go d'espace disque disponible.

2 Insérez le CD Mac OS X Server Admin Tools.
3 Ouvrez le dossier du programme d'installation.
4 Démarrez le programme d'installation (ServerAdministrationSoftware.mpkg) et suivez les instructions à l'écran.

Administration au moyen d'un ordinateur non Mac OS X

Vous pouvez utiliser un ordinateur non Mac OS X prenant en charge SSH (comme un poste de travail UNIX) pour administrer Mac OS X Server à l'aide des utilitaires de ligne de commande. Pour plus d'informations, consultez le guide d'administration de la ligne de commande.

Programme d'installation

Utilisez le programme d'installation pour installer le logiciel serveur sur un serveur local à partir du disque d'installation de Mac OS X Server. Ce programme permet d'effectuer les tâches suivantes :

• Une installation spéciale de Mac OS X Server, qui installe la version 10.4 après avoir effacé et formaté un disque cible.
• Une installation de mise à niveau, qui met à niveau Mac OS X Server 10.3.9 ou 10.2.8 à la version 10.4 sans effacer aucune donnée.
• Une nouvelle installation de Mac OS X Server sur un volume ne comportant aucun fichier système Mac OS X.

Pour des informations sur l'utilisation du programme d'installation, voir le chapitre 3, « Installation du logiciel serveur ».

Assistant du serveur

L'Assistant du serveur (situé dans /Applications/Server/) est utilisé pour :

• Les installations du serveur à distance.
• La configuration initiale d'un serveur local.
• La configuration initiale d'un ou plusieurs serveurs distants.
• La préparation des données pour la configuration automatique du serveur.

Voir le chapitre 4, « Configuration initiale du serveur », pour des informations sur l'utilisation de l'Assistant du serveur. Vous pouvez également cliquer sur le bouton En savoir plus dans l'Assistant du serveur pour obtenir des informations d'utilisation.

Format de répertoire

Format de répertoire est la principale application permettant de configurer les connexions d'un ordinateur Mac OS X vers Open Directory, Active Directory et d'autres domaines de répertoire, ainsi que pour définir la stratégie de recherche et les protocoles de détection de services de l'ordinateur.

L'application Format de répertoire est installée sur les ordinateurs Mac OS X Server et Mac OS X dans le répertoire /Applications/Utilitaires.

Pour plus d'informations sur l'utilisation de Format de répertoire, reportez-vous au guide d'administration d'Open Directory ou à l'aide de Format de répertoire.

Gestionnaire de groupe de travail

Utilisez le Gestionnaire de groupe de travail pour administrer des comptes : comptes d'utilisateur, comptes de groupe et listes d'ordinateurs. Vous pouvez également l'utiliser pour définir les préférences des utilisateurs Mac OS X, gérer le partage, configurer les présentations de réseau gérées et accéder à l'Inspecteur, une fonctionnalité avancée qui permet la modification des entrées Open Directory.

Les informations relatives au Gestionnaire de groupe de travail sont disponibles dans de nombreux documents :

• Le guide de gestion des utilisateurs décrit l'utilisation du Gestionnaire de groupe de travail pour l'administration des comptes et des préférences. Ce guide explique également comment configurer les présentations de réseau gérées, et comment importer et exporter des comptes.
• Le guide d'administration du service de fichiers décrit l'administration des points partagés à l'aide de la fonction de partage du Gestionnaire de groupe de travail.
• Le guide d'administration d'Open Directory décrit l'utilisation de l'Inspecteur.
• Le guide d'administration des services Windows décrit l'administration des utilisateurs de postes de travail Windows à l'aide du Gestionnaire de groupe de travail.
• Le guide d'administration d'impression décrit la définition des quotas d'impression de chaque utilisateur à l'aide du Gestionnaire de groupe de travail.
• Pour récupérer des informations en ligne, utilisez le menu Aide. Vous y obtiendrez de l'aide sur les tâches d'administration que le Gestionnaire de groupe de travail permet d'effectuer, ainsi que d'autres rubriques relatives à Mac OS X Server.

Ouverture du Gestionnaire de groupe de travail et authentication

Le Gestionnaire de groupe de travail est installé dans le dossier /Applications/Server/, à partir duquel vous pouvez l'ouvrir dans le Finder. Vous pouvez également ouvrir le Gestionnaire de groupe de travail en cliquant sur l'icône correspondante dans le Dock ou dans la barre d'outils d'Admin Serveur :

• Pour ouvrir le Gestionnaire de groupe de travail sur le serveur que vous utilisez sans authentication, choisissez Afficher les répertoires dans le menu du serveur lorsque la zone de dialogue d'ouverture de session du Gestionnaire de groupe de travail s'affiche. Vous avez un accès en lecture seule aux informations qu'il contient. Pour apporter des modifications, cliquez sur l'icône représentant un cadenas afin de vous authentifier en tant qu'administrateur de serveur. Cette procédure est la plus indiquée lorsque vous administrez différents serveurs et que vous travaillez avec divers domaines de répertoire.
• Pour vous authentifier en tant qu'administrateur d'un serveur particulier, qu'il soit local ou distant, tapez l'adresse IP du serveur ou son nom DNS dans la fenêtre d'ouverture de session ou cliquez sur Parcourir pour effectuer votre sélection dans une liste de serveurs. Tapez le nom d'utilisateur et le mot de passe d'un administrateur du serveur, puis cliquez sur Se connecter Procédez de cette manière si vous travaillez la plupart du temps avec le même serveur.

Après avoir ouvert le Gestionnaire de groupe de travail, vous pouvez ouvrir l'une de ses fenêtres pour un autre ordinateur en cliquant sur Se connecter dans la barre d'outils ou en choisissant Serveur > Se connecter.

Important : lorsque vous vous connectez à un serveur dans le Gestionnaire de groupe de travail, veillez à ce que l'utilisation des majuscules et minuscules pour le nom d'utilisateur complet ou abrégé soit la même que dans le compte d'utilisateur.

Administration de comptes

Une fois que vous avez ouvert une session dans le Gestionnaire de groupe de travail, la fenêtre du compte apparaît, affichant une liste de comptes d'utilisateur. Il s'agit initialement des comptes stockés dans le dernier noeud de répertoire figurant dans le chemin de recherche du serveur. Lorsque vous utilisez d'autres fenêtres du Gestionnaire de groupe de travail, telles que Préférences ou Partage, cliquez sur Comptes dans la barre d'outils afin de revenir à la fenêtre des comptes.

Pour spécifier le ou les répertoires dans lesquels sont stockés les comptes que vous souhaitez utiliser, cliquez sur l'icône en forme de globe. Pour utiliser différents comptes dans différentes fenêtres du Gestionnaire de groupe de travail, cliquez sur Nouvelle fenêtre dans la barre d'outils.

Pour administrer les comptes répertoriés, cliquez sur le bouton Utilisateurs, Groupes ou Listes d'ordinateurs sur le côté gauche de la fenêtre. Vous pouvez filtrer les comptes répertoriés en utilisant la liste de recherche au-dessus de la liste des comptes. Pour actualiser la liste des comptes, cliquez sur le bouton Actualiser dans la barre d'outils.

Pour simplifier la définition des attributs initiaux d'un compte à sa création, vous pouvez utiliser des préréglages. Un compte préréglé est un modèle de compte. Pour créer un préréglage, sélectionnez un compte, configurez toutes les valeurs à votre convenance, puis choisissez Enregistrer le préréglage dans le menu local Préréglages, au bas de la fenêtre.

Si vous souhaitez travailler uniquement avec les comptes qui satisfont à certains critères très spécifiques, cliquez sur Rechercher dans la barre d'outils. Les fonctions Rechercher incluent l'option permettant la modification simultanée des comptes sélectionnés.

Pour importer ou exporter des comptes, sélectionnez ceux qui vous intéressent, puis choisissez Serveur > Importer ou Serveur > Exporter.

Gestionnaire de groupe de travail : exemple1.apple.com Admin Partage Réseau Comptes Préférences Nouvel utilisateur Supprimer Se connecter Se déconnecter Actualiser Nouvelle fenêtre Rechercher Authentifié comme étant loc pour le local directory : /LDAPv3/127.0.0.1 Nom contient Nom Id. Administrateur R... 1000 Jean Dupont 1025 Élémentaires Avancés Groupes Départ Courrier Impression Infos Windows Nom : Administrateur Repertoire Id. d'utilisateur : 1000 Noms abrégés : diradmin Mot de passe : ******** Confirmer : ******** L'utilisateur peut : administrer le serveur administrer ce domaine de répertoire Autorisations... accéder au compte Résumé du compte Emplacement : exemple1.apple.com/LDAPv3/127.0.0.1 Départ : /Users/diradmin Croupe principal : staff (20) Courrier : Il n'y a aucun service de courrier pour cet utilisateur Quota d'impression : Aucun Mot de passe : Open Directory Préréglages : Aucun Revenir Enregistrer 1 sélectionnés(s) sur 2 utilisateurs

Définition des préférences gérées

Pour utiliser des préférences gérées pour les comptes d'utilisateur, les comptes de groupe ou les listes d'ordinateurs, cliquez sur l'icône Préférences dans la barre d'outils du Gestionnaire de groupe de travail.

Gestionnaire de groupe de travail : exemple1.apple.com Admin Partage Réseau Comptes Préférences Nouvel utilisateur Supprimer Se connecter Se déconnecter Actualiser Nouvelle fenêtre Rechercher Authentifié comme étant loc pour le local directory : /LDAP-3/127.0.0.1 Nom contient Nom Id. Administrateur R... 1000 Jean Dupont 1025 Préférences Vue d'ensemble Détails Sélectionnez un ou plusieurs éléments dans la liste, puis cliquez sur une préférence ci-dessous afin d'effectuer des modifications. Accès Universel Accès aux supports Applications Classic Dock Finder Impression Internet Mise à jour de logiciels Mobilité Ouverture de session Préférences Système Réseau Les préférences sont gérées pour les éléments sélectionnés Les préférences sont gérées pour certains des éléments sélectionnés 1 sélectionn(s) sur 2 utilisateurs

Cliquez sur Détails pour utiliser l'éditeur de préférences afin d'utiliser des manifestes de préférences.

com.apple.dock Nouvelle clé Effacer Définir par défaut Supprimer les éléments sans correspondance Nom Way Type Valeur ► Une fois dictionnaire vide ► Souvent dictionnaire 8 éléments Topjours dictionnaire ► AppItems-Raw matrix 6 éléments ► 0 dictionnaire 3 éléments ► 1 dictionnaire 3 éléments ► 2 dictionnaire 3 éléments ► 3 dictionnaire 3 éléments ► 4 dictionnaire 3 éléments ► 5 dictionnaire 3 éléments Contenu fixe boolean faux ► DocItems-Raw matrix vide ► MCXDockSpecialFolders-Raw matrix vide O chaîne AddDocMCXOriginalNetworkHomeFolder Statique uniquement booléen faux Définir et verrouiller les réglages. Terminé Revenir Appliquer

Utilisation de données de répertoire

Si vous souhaitez utiliser des données de répertoire brutes, utilisez l'Inspecteur du Gestionnaire de groupe de travail.

Pour afficher l'Inspecteur, choisissez Gestionnaire de groupe de travail > Préférences. Activez « Afficher l'onglet « Toutes les fiches » et l'inspecteur », puis cliquez sur OK. Ensuite, cliquez sur le bouton Tous les enregistrements (qui ressemble à un oeil de boeuf) pour accéder à l'Inspecteur.

Gestionnaire de groupe de travail : exemple1.apple.com Admin Partage Réseau Comptes Préférences Nouvelle fiche Supprimer Se connecter Se déconnecter Actualiser Nouvelle fenêtre Rechercher Authentifié comme étant loc pour le local directory : /LDAPv3/127.0.0.1 Inspecteur Filtre : Taille de la fiche : 183 octets Nom Taille Valeur AppleMetaNodeLocation /17 octets /LDAPv3/127.0.0.1 AuthenticationAuthority(2) 858 octets ApplePasswordServer; AuthenticationHint 36 octets E7B64FDA-D846-494E-A889 GeneratedUID 23 octets 99 NFSHomeDirectory 15 octets /Users/diradmin Password 8 octets Picture 24 octets 20 PrimaryGroupID 23 octets Directory Administrator RealName 31 octets diradmin RecordName(2) 23 octets dsRectTypeStandard Users RecordType 17 octets 1000 UniqueID 9 octets /bin/bash UserShell 36 octets E7B64FDA-D846-494E-A889- dsAttrTypeNative_shadow_pas 85&octets ApplePasswordServer; dsAttrTypeNative_writers_hint 23 octets Directory Administrator Options... Modifier... Nouvelle valeur... Nouvel attribut... Revenir Enregistrer

Utilisez le menu local situé au-dessus de la liste Nom afin de sélectionner les fiches qui vous intéressent. Par exemple, vous pouvez utiliser les utilisateurs, les groupes, les ordinateurs, les points de partage et beaucoup d'autres objets de répertoire.

Gestion du partage

Pour utiliser des points de partage et des listes de contrôle d'accès, cliquez sur l'icône Partage dans la barre d'outils du Gestionnaire de groupe de travail.

Gestionnaire de groupe de travail : exemple1.apple.com Admin Partage Réseau Comptes Préférences Nouvel utilisateur Supprimer Se connecter Se déconnecter Actualiser Nouvelle fenêtre Rechercher Points de partage Tous Groups karen Public Shared Users Général Accès Protocoles Montage réseau Propriétaire : root Lecture et écriture Groupe : admin Lecture et écriture Tous : Lecture seule Liste de contrôle d'accès Les entrées de la liste de contrôle d'accès l'emportent sur les autorisations standard répertoriles ci-dessous. Utilisateur ou groupe Type Autorisation Hérité S'applique à Directory Allow Custom No This fold Utilisateurs et groupes Revenir Enregistrer

Configuration des présentations de réseau gérées

Pour configurer la façon dont les ressources sont répertoriées lorsqu'un utilisateur sélectionne l'icône Réseau dans la barre latérale d'une fenêtre du Finder, définissez une présentation de réseau gérée.

Cliquez sur Réseau dans la barre d'outils du Gestionnaire de groupe de travail, puis sur Présentation afin de spécifier les objets dans la hiérarchie d'affichage.

Gestionnaire de groupe de travail : exemple1.apple.com Admin Partage Réseau Compres Préférences Nouvelle présentation de réseau Supprimer Se connecter Se déconnecter Actualiser Authentifié comme étant loc pour le directory : /LDAPv3/127.0.0.1 Présentations de réseau Par défaut Présentation de réseau sans Nom : Par défaut Activée Présentation Réglages Nom Way Ordinateurs d'Ingénierie Voisinage Ordinateurs de Marketing Voisinage Archive de Brochures Voisinage Bases de données des clients Voisinage Nombre de fiches : 2 Revenir Enregistrer

Cliquez sur Réglages afin de spécifier les ordinateurs qui doivent utiliser une présentation particulière.

Gestionnaire de groupe de travail : exemple1.apple.com Admin Partage Réseau Comptes Préférences Nouvelle présentation de réseau Supprimer Se connecter Se déconnecter Actualiser Nouvelle fenêtre Rechercher Authentifié comme étant loc pour le directory : /Netinfo/DefaultLocalNode Présentations de réseau Par défaut Présentation de réseau sans Nom : Par défaut Activée Présentation Réglages Clients : Nom de l'ordinateur Adresse Ordinateur de Marie nn.nn.nn.nn.nn Ordinateur de Paul nn.nn.nn.nn.nn Les clients recherchent les modifications tous/toutes les minutes Le Finder du client : s'ajoutera à la présentation de réseau remplacera la présentation de réseau Nombre de fiches : 2 Revenir Enregistrer

Personnalisation de l'environnement du Gestionnaire de groupe de travail

Il existe plusieurs moyens d'adapter l'environnement du Gestionnaire de groupe de travail :

• Pour contrôler l'affichage des comptes dans le Gestionnaire de groupe de travail, l'utilisation ou non de transactions SSL pour le partage, ainsi que d'autres comportements, choisissez Gestionnaire de groupe de travail > Préférences.

• Pour personnaliser la barre d'outils, choisissez Affichage > Personaliser la barre d'outils.

• Pour inclure des utilisateurs et groupes prédéfinis dans les listes d'utilisateurs et de groupes, choisissez Affichage > Afficher les utilisateurs et groupes du système.

• Pour ouvrir Admin Serveur afin de contrôler et utiliser des services sur des serveurs particuliers, cliquez sur l'icône Admin dans la barre d'outils.

Admin Serveur

L'application Admin Serveur vous permet d'administrer des services sur un ou plusieurs ordinateurs Mac OS X Server. Admin Serveur vous permet également de spécifier des réglages qui prennent en charge plusieurs services, tels que la création et la gestion de certificats SSL, ainsi que la définition des utilisateurs et groupes autorisés à accéder aux services.

Les informations sur l'utilisation d'Admin Serveur pour gérer les services apparaissent dans les guides d'administration individuels et dans les informations à l'écran, accessibles via le menu Aide d'Admin Serveur.

Ouverture de l'application Admin Serveur et authentication

Admin Serveur est installé dans le dossier /Applications/Server/, à partir duquel vous pouvez l'ouvrir dans le Finder. Vous pouvez également ouvrir Admin Serveur en cliquant sur l'icône correspondante dans le Dock ou sur le bouton Admin dans la barre d'outils du Gestionnaire de groupe de travail.

Pour sélectionner un serveur à utiliser, tapez son adresse IP ou son nom DNS dans la zone de dialogue d'ouverture de session ou cliquez sur Parcourir pour le choisir dans une liste de serveurs. Tapez le nom d'utilisateur et le mot de passe d'un administrateur, puis cliquez sur Se connecter

Utilisation de serveurs spécifiques

Les serveurs que vous pouvez administrer avec Admin Serveur apparaissent dans la liste Ordinateurs et services, sur le côté gauche de la fenêtre de l'application.

Admin Serveur :MonServeur.local :Serveur Gestionnaire de groupe de travail Ajouter un serveur Supprimer le serveur Se déconnecter Réactualiser Nouvelle fenêtre Démarrer le service Général Réseau Date et heure Certificats Accès Ordinateurs et services MonServeur.local AFP Coupe-feu Courrier DHCP DNS FTP IChat Impression Mise à jour de logiciels NAT NetBoot NFS Open Directory QuickTime Streaming Serveur d'applications VPN Web WebObjects Windows Xgrid Protocoles Activer : NTP SNMP SSH (requis lors de la création d'une réplique Open Directory) Numéro de série _ Saisissez un numéro de série de Mac OS X Server. xsvr 104 000 - x xxx xxx - xxx - xxx - xxx - xxx xsvr - 111 - 222 - A - bbb - ccc - ddd - eee - fff - ggg - h Licence pour un nombre illimité de clients. Expire le : Thursday, March 31, 2005 Informations de licence de site Attribué à : Organisation : Vue d'ensemble Historiques Système Graph. MAJ Réglages Revenir Enregistrer

Pour ajouter un serveur à la liste Ordinateurs et services, cliquez sur Ajouter un serveur dans la barre d'outils et ouvrez une session sur le serveur. La prochaine fois que vous ouvrez Admin Serveur, les serveurs ajoutés s'affichent dans la liste. Pour supprimer un serveur de la liste Ordinateurs et services, sélectionnez-le, choisissez Serveur > Se déconnecter, puis Serveur > Supprimer le serveur.

Pour restreindre les éléments affichés dans la liste, utilisez le menu local situé au-dessus de la liste pour sélectionner ceux que vous souhaitez afficher. Pour modifier l'ordre des serveurs dans la liste, glissez-les à la nouvelle position de votre choix.

Si un serveur de la liste Ordinateurs et services s'affiche en gris, double-cliquez sur le serveur ou cliquez sur le bouton Se connecter dans la barre d'outils afin d'ouvrir une nouvelle session. Cochez la case Ajouter au trousseau lorsque vous ouvrez la session afin d'activer la reconnexion automatique à la prochaine ouverture d'Admin Serveur.

Pour utiliser les réglages généraux du serveur, sélectionnez un serveur dans la liste Ordinateurs et services.

• Cliquez sur Vue d'ensemble pour afficher les informations relatives au serveur.
• Cliquez sur Historiques afin d'afficher des informations sur les ports et volumes utilisés par le serveur.
• Cliquez sur Système pour afficher les informations relatives aux ports et aux volumes utilisés par le serveur.
• Cliquez sur Graph. afin d'afficher un historique de l'activité du serveur.
• Cliquez sur MÀJ pour mettre à jour le logiciel serveur à l'aide de Mise à jour de logiciels.
• Cliquez sur Réglages afin d'afficher ou de modifier les réglages de réseau du serveur, le numéro de série du logiciel serveur, les certificats SSL, les contrôles d'accès aux services, ainsi que d'autres informations.

Lorsque vous cliquez sur Réglages, vous avez accès à différentes sous-fenêtres :

- Cliquez sur Général afin d'utiliser le numéro de série du serveur ou pour activer SNMP, NTP, Macintosh Manager ou SSH.

SNMP est l'abréviation de Simple Network Management Protocol, une norme qui facilite la surveillance et la gestion de l'ordinateur. Le serveur utilise le projet open source net-snmp pour son implémentation de SNMP. Bien qu'aucun des outils d'administration du serveur n'utilise ou ne nécessite SNMP, son activation permet la surveillance et la gestion du serveur à partir de logiciels tiers, tels que HP OpenView.

Utilisez la case NTP (Network Time Protocol) pour activer le service NTP. Pour plus d'informations sur NTP, reportez-vous au guide d'administration des services de réseau. Le Gestionnaire Macintosh n'est activé que si une installation de mise à niveau a été utilisée pour mettre à niveau un serveur de version 10.2 ou 10.3 vers la version 10.4. Reportez-vous à la section « Mise à niveau et migration à partir d'une version antérieure de Mac OS X Server » à la page 48 pour plus d'informations sur les installations de mise à niveau.

SSH est l'abréviation de Secure Shell. Le serveur utilise le projet open-source OpenSSH pour son implémentation de SSH. Lorsque vous activez SSH, vous pouvez utiliser des outils de ligne de commande pour administrer le serveur à distance. SSH est également utilisé pour d'autres tâches d'administration à distance de serveurs, telles que la configuration initiale du serveur, la gestion du partage, ou encore l'affichage des chemins du système de fichiers et du contenu des dossiers dans les outils d'administration du serveur. SSH doit être activé lors de la création d'un réplique Open Directory, mais il peut ensuite être désactivé.

- Cliquez sur Réseau afin d'afficher ou de modifier le nom d'ordinateur ou le nom d'hôte local du serveur.

Le nom d'ordinateur est le nom qu'un utilisateur voit lors de l'exploration du réseau (/Réseau). Le nom d'hôte local est généralement dérivé du nom d'ordinateur, mais il peut être modifié.

• Cliquez sur Date et heure afin de définir la date et l'heure du serveur.
• Cliquez sur Certificats afin de gérer les certificats SSL du serveur. Pour plus d'informations, consultez la section « Utilisation de SSL pour l'administration à distance des serveurs » à la page 158.
• Cliquez sur Accès afin de contrôler l'accès des utilisateurs à certains services. Vous pouvez configurer le même accès à tous les services, ou bien sélectionner un service et personnaliser ses réglages d'accès. Les contrôles d'accès sont simples. Choisissez entre autoriser tous les utilisateurs et groupes à utiliser les services, ou autoriser uniquement certains utilisateurs et groupes à utiliser les services.

Pour utiliser un service particulier sur un serveur sélectionné dans la liste Ordinateurs et services d'Admin Serveur, cliquez sur le service dans la liste sous le serveur. Vous pouvez afficher les informations relatives à un service (historiques, graphiques, etc.) et gérer ses réglages.

Pour démarrer ou arrêter un service, sélectionnez-le, puis cliquez sur Démarrer le service ou Arrêter le service dans la barre d'outils.

Pour copier les réglages du service d'un serveur vers un autre ou pour les enregistrer dans un fichier de liste de propriétés en vue de leur réutilisation ultérieure, cliquez sur l'icône de glisser-déposer lorsqu'elle est visible dans l'angle inférieur droit de la fenêtre d'Admin Serveur. Sélectionnez le service dont vous voulez copier les réglages, puis cliquez sur Réglages pour les afficher. Cliquez ensuite sur l'icône glisser-déposer. L'icône prend alors la forme d'une version miniature de la fenêtre Réglages.

Revenir Enregister

Pour enregistrer les réglages dans un fichier de liste des propriétés, faites glisser la fenêtre miniature sur votre Bureau ou dans un dossier. Pour appliquer les réglages à un autre serveur, ouvrez une autre fenêtre Admin Serveur, puis faites glisser la fenêtre miniature des réglages vers le service qui doit hériter de ses valeurs.

Vous pouvez désactiver les modifications des réglages des services par les utilisateurs non autorisés via les options de verrouillage de présentation d'Admin Serveur.

• Pour désactiver les modifications apportées aux réglages d'un service au-delà d'un certain délai d'inactivité, choisissez Admin Serveur > Préférences. Sélectionnez « Bloquer autom. la présentation après » et indiquez la durée, par défaut de 60 minutes.
• Pour désactiver les modifications à la demande, choisissez Présentation > Bloquer la présentation. Pour activer de nouveau les modifications, choisissez Présentation > Débloquer la présentation et authentifiez-vous à nouveau en tapant le nom d'utilisateur et le mot de passe utilisés pour ouvrir la session.

Important : pour vous assurer que le verrouillage de présentation persiste après l'arrêt, puis le redémarrage d'Admin Serveur, ne stockez pas de mot de passe dans le trousseau. Si vous le faites quand même, prenez soin de verrouiller le trousseau à l'aide de l'application Trousseau d'accès.

Contrôle de l'accès aux services

Vous pouvez utiliser Admin Serveur pour configurer les utilisateurs et groupes qui peuvent utiliser les services hébergés par un serveur.

Sélectionnez un serveur dans la liste Ordinateurs et services, cliquez sur Réglages, puis sur Accès.

Admin Serveur :MonServeur.local :Serveur Gestionnaire de groupe de travail Ajouter un serveur Supprimer le serveur Se déconnecter Réactualiser Nouvelle fenêtre Démarrer le service Général Réseau Date et heure Certificats Accès Ordinateurs et services MonServeur.local AFP Coupe-feu Courrier DHCP DNS FTP iChat Impression Mise à jour de logiciels NAT NetBoot NFS Open Directory QuickTime Streaming Serveur d'applications VPN Web WebObjects Windows Xgrid Utiliser le même accès pour tous les services Service AFP Courrier Fenêtre d'ouverture de session FTP iChat Journal Web (Weblog) SSH VPN Web Windows Xgrid Autoriser tous les utilisateurs et groupes Autoriser uniquement les utilisateurs et groupes ci-dessous : Nom Administrateur de mon serveur L'accès au service est limité Vue d'ensemble Historiques Système Graph. MAJ Réglages Revenir Enregistrer

Vous pouvez spécifier séparément les contrôles d'accès des services individuels, ou définir un ensemble de contrôles qui s'appliquent à tous les services hébergés par le serveur.

Utilisation de SSL pour l'administration à distance des serveurs

Vous pouvez définir le niveau de sécurité des communications entre Admin Serveur et les serveurs distants en choisissant Admin Serveur > Préférences.

Par défaut, l'option Utiliser des connexions sécurisées (SSL) est activée et toutes les communications avec les serveurs distants sont cryptées à l'aide de SSL. Cette option utilise un certificat auto-signé de 128 bits dans le répertoire /etc/servermgrd/ssl.crt/ à l'installation du serveur. Les communications utilisent le protocole HTTPS (port 311). Si cette option n'est pas activée, le protocole HTTP (port 687) est utilisé et du texte clair est échangé entre Admin Serveur et le serveur distant.

Pour renforcer la sécurité, cochez également la case « Exiger une signature numérique valide ». Cette option utilise un certificat SSL installé sur un serveur distant afin de garantir que le serveur distant est un serveur valide. Avant d'activer cette option, su- vez les instructions décrites dans le guide d'administration du courrier, relatives à la création d'une demande de signature des certificats (CSR, Certificate Signing Request), l'obtention d'un certificat SSL auprès d'une autorité de certification et l'installation de celui-ci sur chaque serveur distant. Au lieu de placer les fichiers dans le répertoire / etc/httpd/, stockez-les dans /etc/servermgrd/. Vous pouvez également générer un certificat avec signature automatique et l'installer sur le serveur distant.

Vous pouvez utiliser Admin Serveur pour configurer et gérer les certificats SSL avec signature automatique ou émis, utilisés par le courrier, le web, Open Directory et d'autres services qui les prennent en charge. Le guide d'administration du service de courrier fournit des instructions pour l'utilisation d'Admin Serveur pour créer, organiser et utiliser des certificats numériques pour les services compatibles SSL. Les guides d'administration des services individuels décrivent comment configurer des services spécifiques pour l'utilisation de SSL.

Si vous souhaitez définir des niveaux d'authentication SSL supérieurs, visitez le site www.modssl.org.

Personnalisation de l'environnement d'Admin Serveur

Pour contrôler l'environnement d'administration, vous avez le choix entre plusieurs options.

• Pour contrôler l'apparence des listes d'Admin Serveur, la fréquence d'actualisation et d'autres comportements, choisissez Admin Serveur > Préférences.
• Pour personnaliser la barre d'outils, choisissez Affichage > Personaliser la barre d'outils.
• Pour ajouter dans la barre d'outils un raccourci vers une présentation particulière d'Admin Serveur, accédez à la sous-fenêtre de votre choix, puis choisissez Présentation > Ajouter un raccourci vers la présentation. Les informations affichées dans la fenêtre Admin Serveur lors de l'ajout du raccourci s'affichent chaque fois que vous cliquez sur la présentation dans la barre d'outils.

Assistant réglages de passerelle

L'Assistant réglages de passerelle automatise la configuration d'une passerelle simple entre un réseau local et Internet. Une passerelle vous permet de partager la connexion Internet d'un serveur entre les différents ordinateurs de votre réseau local. L'Assistant réglages de passerelle configure automatiquement DHCP, NAT, le coupe-feu, DNS et VPN.

Exécutez l'Assistant réglages de passerelle à partir de /Applications/Server/. Vous pouvez également l'exécuter à partir d'Admin Serveur en choisissant Présentation > Assistant réglages de passerelle.

Reportez-vous au guide d'administration des services de réseau pour plus d'informations sur l'Assistant réglages de passerelle.

Gestion des images de système

Vous pouvez utiliser les applications Mac OS X Server suivantes pour configurer et gérer les images NetBoot et les images d'Installation en réseau :

• L'Utilitaire d'images de système crée des images disque Mac OS X. Il est installé avec le logiciel Mac OS X Server dans le dossier /Applications/Server/.
• Admin Serveur active et configure le service NetBoot et les services sous-jacents. Il est installé avec le logiciel Mac OS X Server dans le dossier /Applications/Server.
• PackageMaker crée des fichiers que vous pouvez utiliser pour ajouter des logiciels supplémentaires à des images disque. Accédez à PackageMaker à partir d'Xcode Tools. Vous trouverez un programme d'installation d'Xcode Tools sur le DVD d'installation du serveur, dans le dossier Other Installs.
• L'application Property List Editor permet de modifier des listes de propriétés telles que NBImageInfo.plist. Vous pouvez également y accéder à partir d'Xcode Tools.

Le guide d'administration des images de système et des mises à jour logicielles fournit des instructions pour l'utilisation de toutes ces applications.

Contrôle de serveur

Utilisez Contrôle de serveur pour surveiller le matériel Xserve local ou distant et pour déclencher des notifications par courrier électronique lorsque les circonstances l'imposent. Contrôle de serveur vous donne des informations à propos du système d'exploitation, des lecteurs, de l'alimentation, de la température de la carcasse et du processeur, des ventilateurs, de la sécurité et du réseau.

Contrôle de serveur Ajuster un serveur Modifier le serveur Supprimer le serveur Choir un serveur à contrôler : Nom Adresse IP Résumé de l'état labs411r 17.206.41.235 N'afficher que les avertissements et les échecs Afficher l'état détaillé Afficher l'historique Modifier les notifications Informations Mémoire Lecteurs Alimentation Réseau Température Ventilateurs Sécurité Emplacement : System Température ambiante interne : 47 °C, Normal Module de processeur : 54 °C, Normal 80 47 °C 20 Unités : Fahrenheit Celsius Graphique : Température ambiante

Contrôle de serveur est installé dans le répertoire /Applications/Server/ lorsque vous installez votre serveur ou configurez un ordinateur administrateur. Pour ouvrir Contrôle de serveur, cliquez sur l'icône de l'application dans le Dock ou double-cliquez sur son icône dans le répertoire /Applications/Server/. Dans Admin Serveur, choisissez Présentation > Contrôle de serveur.

Pour identifier le serveur Xserve à contrôler, cliquez sur Ajouter un serveur, identifiez le serveur qui vous intéresse et tapez le nom d'utilisateur et le mot de passe d'un administrateur du serveur.

Sélectionnez la fréquence d'actualisation des données dans le menu local « Mettre à jour tous les », dans la sous-fenêtre Infos.

Choisissez Fichier > Exporter ou Fichier > Importer pour gérer les différentes listes de serveurs Xserve à contrôler. Choisissez Fichier > Fusionner pour regrouper toutes les listes en une.

Les témoins LED du système figurant sur les parties avant et arrière d'un serveur Xserve s'allument lorsque le service est requis. Utilisez Contrôle de serveur pour savoir plus exactement pourquoi les témoins s'allument. Vous pouvez également allumer les témoins d'un serveur Xserve afin de l'identifier dans une baie de serveurs. Pour cela, sélectionnez le serveur et cliquez sur Témoin système dans la sous-fenêtre Infos.

Cliquez sur Modifier les notifications pour configurer l'application Contrôle de serveur de sorte qu'elle vous avertisse par courrier électronique de tout changement de l'état du serveur Xserve. Pour chaque serveur, configurez les conditions dont vous souhaitez être averti. Le message électronique peut provenir de Contrôle de serveur ou du serveur lui-même.

Contrôle de serveur conserve des historiques de l'activité sur chaque serveur Xserve. Cliquez sur Afficher l'historique pour afficher un journal. L'historique indique par exemple le nombre de fois où Contrôle de serveur a tenté de contacter le serveur et quelles connexions ont réussi. Les historiques indiquent également les modifications de l'état du serveur. Ces historiques n'incluent pas l'activité système sur le serveur.

Pour plus d'informations, reportez-vous à l'aide de Contrôle de serveur.

Gestion de l'enchaînement de données

Le guide d'administration de QuickTime Streaming Server 5.5 fournit des instructions pour l'administration de du serveur QuickTime Streaming Server (QTSS) via Admin Serveur.

Le guide d'administration de QuickTime Streaming Server 5.5 présente également QTSS Publisher, une application facile à utiliser pour la gestion des données et leur préparation pour la diffusion en continu ou le téléchargement progressif. QTSS Publisher est installé avec Mac OS X Server dans /Applications/Server/. Pour plus d'informations, ouvrez QTSS Publisher et choisissez Aide > Aide de QTSS Publisher.

Apple Remote Desktop

Apple Remote Desktop (ARD), que vous pouvez acheter séparément, est une application de gestion des ordinateurs en réseau, facile à utiliser. Elle simplifie la configuration, la surveillance et la maintenance des ordinateurs distants et vous permet d'interagir avec les utilisateurs.

Remote Desktop Observer Controller Rideau Copier Installer_UNIX Rapports Spotlight Tous les ordinateurs Mon fond Salle de classe Ingénierie Marketing Juridique iBooks Powerbooks A mettre à niveau Geographique Création 1 Création 2 Création 3 Nouvel inventaire de pr... Nouveaux processeurs Définir des méthodes... Extraire les infos élé... Préférences Redémarrer les ordinateurs Scanneur WAN 192.168.1 net Importation XLS Serveur de tâches Tâches actives Historique Rapport sur la vue... Mettre à niveau le ... Redémarrer les ord... Modifier les réglage... Étendre les ordinateurs! Nom État actuel Application actuelle Utilisateur actuel Adresse IP Version Mac OS Version ARD Department Mac 01 Disponible Finder apple 192.168.2.3 10.4.2 3.0 Department Mac 02 Disponible Terminal anne 192.168.3.32 10.4.2 3.0 Department Mac 03 Inactif (5m)_Keynote maria 192.168.2.41 10.4.2 3.0 Department Mac 04 Disponible Finder mei 192.168.2.126 10.4.2 3.0 Department Mac 05 Disponible Finder gita 192.168.2.132 10.4.2 3.0 Department Mac 06 Disponible Ichat bill 192.168.1.38 10.4.2 3.0 Department Mac 07 Disponible Safari tom 192.168.2.131 10.4.2 3.0 Department Mac 08 Inactif (32m) Finder_juan 192.168.2.165 10.4.2 3.0 Department Mac 09 Inactif (12m)(Text Edit ravi 192.168.2.172 10.4.2 3.0 Department Mac 10 Disponible Terminal ravi 192.168.2.42 10.4.2 3.0 Department Mac 11 Disponible Finder maria 192.168.2.134 10.4.2 3.0 Department Mac 12 Disponible Finder gita 192.168.2.121 10.4.2 3.0 Department PwBook 01 Disponible Terminal gita 192.168.2.113 10.4.2 3.0 Department PwBook 02 Inactif (21M)_Pages anne 192.168.3.145 10.4.2 3.0 Department PwBook 03 Disponible Safari tom 192.168.2.36 10.4.2 3.0 Department PwBook 04 Disponible Finder tom 192.168.2.29 10.4.2 3.0 Department PwBook 05 Inactif (32m)_IChat bill 192.168.2.182 10.4.2 3.0 Department PwBook 06 Inactif (17m)_Safari_juan 192.168.1.169 10.4.2 3.0 Department PwBook 07 Disponible Finder gita 192.168.2.37 10.4.2 3.0 Department PwBook 08 Disponible Safari maria 192.168.2.161 10.4.2 3.0 Department PwBook 09 Disponible Terminal tom 192.168.2.62 10.4.2 3.0 Department PwMac 01 Disponible Finder maria 192.168.3.78 10.4.2 3.0 Department PwMac 02 Inactif (21M) Finder maria 192.168.2.117 10.4.2 3.0 Department PwMac 03 Disponible Carnet d'adresses-anne 192.168.2.45 10.4.2 3.0 Department PwMac 04 Disponible Finder tom 193.168.2.92 10.4.2 3.0

Vous pouvez utiliser ARD pour contrôler et observer des écran d'ordinateurs, configurer des ordinateurs et installer des logiciels. Vous pouvez effectuer des interactions d'utilisateur de un à un et de un à plusieurs afin de fournir une aide ou une assistance. Vous pouvez effectuer des opérations élémentaires de dépannage des problèmes de réseau. Vous pouvez également générer des rapports d'audit des caractéristiques du matériel et des logiciels installés.

Vous pouvez également utiliser ARD pour contrôler l'installation sur un serveur démarré au préalable à partir d'un disque d'installation de Mac OS X Server 10.4.7 ou ultérieur car cette application inclut une fonctionnalité de visualiseur VNC.

Pour plus d'informations sur Apple Remote Desktop, accédez au site suivant :

www.apple.com/fr/remotedesktop

Outils de ligne de commande

Si vous êtes administrateur et préférez travailler dans un environnement de ligne de commande, Mac OS X Server s'y prête aisément.

À partir de l'application Terminal dans Mac OS X, vous pouvez utiliser les shells UNIX intégrés (sh, csh, tsh, zsh, bash) afin d'utiliser les outils d'installation et de configuration du logiciel serveur, ainsi que configurer et contrôler des services. Vous pouvez également soumettre des commandes à partir d'un ordinateur non Mac OS X.

Lorsque vous administrez des serveurs distants, vous travaillez de façon sécurisée dans une session SSH (Secure Shell).

Le guide d'administration par ligne de commande décrit les commandes et les fichiers de configuration des applications Terminal, SSH et Admin Serveur.

Xgrid Admin

Vous pouvez utiliser Xgrid Admin pour surveiller des contrôleurs, grilles et travaux Xgrid locaux ou distants. Vous pouvez ajouter des contrôleurs et des agents afin de surveiller et de spécifier les agents qui n'ont pas encore rejoint de grille. Vous pouvez également utiliser Xgrid Admin pour interrompre, arrêter ou redémarrer des travaux.

Xgrid Admin est installé dans /Applications/Server/ lors de l'installation du serveur ou de la configuration d'un ordinateur administrateur. Pour ouvrir Xgrid Admin, double-cliquez sur l'icône Xgrid Admin dans /Applications/Server/.

Pour plus d'informations, reportez-vous à l'aide de Xgrid Admin.

Utilisation d'ordinateurs de versions antérieures à la 10.4 à partir de serveurs de version 10.4

Les serveurs de versions 10.3 et 10.2 peuvent être administrés à l'aide d'outils d'administration installés sur un serveur de version 10.4. Le Gestionnaire de groupe de travail sur un serveur de version 10.4 peut être utilisé pour gérer les clients Mac OS X qui exécutent Mac OS X 10.2.4 ou ultérieur.

Une fois que vous avez modifié une fiche d'utilisateur à l'aide du Gestionnaire de groupe de travail en version 10.4, elle n'est accessible que par le Gestionnaire de groupe de travail en version 10.4.

Les préférences des clients Mac OS 9 peuvent être gérées à partir d'un serveur de version 10.4 via le Gestionnaire Macintosh uniquement lorsque vous procédez à une mise à niveau à la version 10.4 ; vous pouvez utiliser une installation de mise à niveau pour installer la version 10.4 sur un serveur de version 10.3.9 ou 10.2.8.

A

administration d'un serveur version 10.3 166

Admin Serveur 150

contrôle de l'accès aux services 157

ouverture et authentication 150

personnalisation de l'environnement 159

utilisation de serveurs 151

utilisation de SSL pour l'administration à distance de serveurs 158

Apple Remote Desktop (ARD) 164

Assistant du serveur 139

Assistant réglages de passerelle 159

automatisation de l'installation du logiciel serveur 78

automatisation de la configuration de serveur 111

C

configuration de service 123

configuration du serveur 23

configuration automatique utilisant des données d'un fichier 111

configuration automatisée avec des données de répertoire 115

configuration interactive de plusieurs serveurs distants 107

configuration interactive locale 102, 103

configuration interactive locale par lot 105

réglages de base établis 32

configuration serveur contrôle de l'état 121

enregistrement des données de configuration dans un fichier 88

enregistrement des données de

configuration dans un répertoire 91

informations nécessaires 86

mode hors connexion 110

stockage de copies de sauvegarde des données de configuration enregistrées 93

utilisation Open Directory 94

configurer l'ordinateur administrateur 136

configurer un poste de travail non Mac OS X 138

Contrôle de serveur 161

D

documentation 18

E

exportation d'utilisateurs et de groupes 143

F

Format de répertoire 139

G

Gestionnaire de groupe de travail 140

administration de comptes 142

configuration de présentations de réseau gérées 148

définition de préférences gérées 144

gestion du partage 147

personnalisation de l'environnement du Gestionnaire de groupe de travail 149

utilisation de données de répertoire 146

guides d'administration du serveur 18

|

importation de comptes 143

installation 23

installation du logiciel serveur automatisation de l'installation 78

configuration système requise 58

informations préalables 59

installation interactive à distance 70

instructions matérielles 64

mot de passe prédéfini 64

sur un ordinateur équipé de Mac OS X version 10.4 77

utilisation de l'application Installation pour une installation locale 68

utilisation de l'outil installer 79

M

migration 48, 60

mise à niveau à partir d'une version antérieure du serveur 48

O

ouverture du Gestionnaire de groupe de travail et authentication 141

P

PackageMaker 160

planification de l'installation définir une stratégie 56

définition d'une stratégie d'intégration 49

définition d'une stratégie de migration 48, 60

définition de l'infrastructure matérielle 50

déterminer les services à héberger 46

disponibilité du matériel 53

identification des serveurs à mettre en place 45

infrastructures de configuration du serveur 51

limitation de la nécessité de déplacer des serveurs après la configuration 53

mise en place d'une équipe 44

modification du nom d'hôte du serveur après la configuration 55

objectifs 43

recherche et organisation des informations 56

POR.err 121

POR.status 122

préréglage 142

programme d'installation 138

utilitaire d'images de

système 160

utilitaires de ligne de

commande 165

W

Windows

migration à partir de 49

X

Xgrid Admin 166