SERVXLAB : Différence entre versions

De Wiki_DR13
Aller à : navigation, rechercher
(→‎Système :)
(→‎Système :)
Ligne 119 : Ligne 119 :
 
<td>xlabCIRAD</td><td>WreiDroyb2</td>  <td>  </td><td> CIRAD</td><td>  </td><td> [mailto:marie-laure.de_guillen@cirad.fr MArie-Laure de Guillen]</td>
 
<td>xlabCIRAD</td><td>WreiDroyb2</td>  <td>  </td><td> CIRAD</td><td>  </td><td> [mailto:marie-laure.de_guillen@cirad.fr MArie-Laure de Guillen]</td>
 
</tr>
 
</tr>
 +
<tr>
 +
<td>xlablupm</td><td>frujRold7!</td>  <td>  </td><td> LUPM</td><td>  </td><td> [mailto:sylviane.colaiocco@univ-montp2.fr Sylviane colaiocco]</td>
 +
</tr>
 +
 +
 
</table>
 
</table>
  

Version du 29 novembre 2011 à 09:06

Système :

Win 2008 Server R2, Xeon E5320 @ 1.86 GHz, 8 Go de Ram

Les répertoires de travail sont dans E:\Xlab\labos\NOMLABO\ Les sauvegardes auto sont dans E:\Xlab\sauvegardes\NOMLABO\ (sauvegarde tous les soirs sur Erasme)

Il y a 1 utilisateur TSE par labo, c'est Xlab qui se charge de l'authentification finale.

Le pare feu windows est activé

Pour ajouter un user :

  • Demander l'adresse IP et les noms et mail des utilisateurs, entrer les IP sur le firewall (voir la rubrique "adresse ip du firewall" et remplir le tableau ci dessous.
  • Créer un nouvel utilisateur de la forme xlalabo avec comme groupe "utilisateur TSE" et "Xlab"
  • Lui attribuer un mot de passe et éditer cette page
  • Cliquer sur le nouveau compte et "propriétés".
  • Ne pas autoriser a modifier le MDP, le MDP n'expire jamais.
  • dans l'onglet environnement, cocher toutes les cases et rentrer :
    • Nom de fichier du programme: E:\xlab\OMNIS431\omnis.exe E:\Xlab\labos\NOMLABO\XLAB\xlab.lbs
    • Démarrer dans : E:\xlab\OMNIS431
  • Créer les répertoires nécessaires E:\Xlab\labos\NOMLABO\ ET CELUI DES SAUVEGARDES E:\Xlab\sauvegardes\NOMLABO\
  • copier le contenu de E:\Xlab\Base install\ dans E:\Xlab\labos\NOMLABO\
  • Copier les bases antérieures dans E:\Xlab\labos\NOMLABO\DATAXLAB
  • Copier le dossier OMNIS dans E:\Xlab\labos\NOMLABO\
  • Donner les droits a l'utilisateur sur les répertoires créés
  • Faire un raccourci vers la nouvelle base sur le bureau de Lebondieu et lancer ce raccourci pour lier la base E:\Xlab\labos\NOMLABO\DATAXLAB\xlab.df1


Nom du compte windows Mot de passe Correspondance Labo Tel Responsable / Gestionnaire
xlabCMT (2092) o6llaT!0n Oscillation DR13 22 65 Marie GuilyMaguelone Chareyre

xlabtech (2076)

 o6llaT!0n Oscillation DR13 34 89 Eugenia Spina
xlabdr (0013) ino10blE Inaudible DR13 22 65 Marie Guily
xlabfp (2180) &10fiAnt Edifiant DR13 34 45 Anne Marie Berge
xlabsoc (2111) 1solaT!0n Iinsolation DR13 22 10 Patrick Guedj
xlabcrbm (1863) Kiv0Lun9 Qui vole un oeuf CRBM 6 95 76 Mickael Moreau
xlabmartinez (1858) Patr0n1/2 Patron un demi ! ? 04 67 54 86 50 Sandrine Oriol
xlabisem (0689) 106biliSaTIon Sensibilisation ISEM 04 67 14 36 49 PICARD Sebastien
xlabdimnp (1851)< /td> 1d&cr0ttable Indecrottable DIMNP 04 67 14 42 87 Christine Bousquet
xlabopsd (2130) LeManR! Elementaire DR13 22 65 Marie GuilyPascale Duponteix
xlabdedet 1d0LoR3 Indolore  ? 22 65 Marie Guily
xlabpraxiling (1873) ReV3laT!on Revelation PRAXILING 04 67 14 58 61 Elisabeth Natale
xlabircl maj3sTicks majestique IRCL 04 67 14 26 98 [1] BELIN
xlabimte maj3sTicks majestique MTE 04 67 14 26 98 Lalao
xlabcbs (0534)gansInt0gans-Int-ZERO CBS 04 67 41 79 01 Didier Debain
xlabecotron (2453)8BlephGhat (EIGHT-Bleph-Ghat) ECOTRON 04 67 61 32 24 Gilbert JACQUIER
xlabarcheo (0585) drylf5Quen (drylf-FIVE-Quen) Archeo LAttes 04 67 15 61 31 Christine Lucand
xlablgdp (0557)NiacMiewf4 (Niac-Miewf-FOUR) LGDP perpignan en test Jean-René Pages
xlabifr122 (1648)NetKogg9 IFR122 00 Mickael Autuori
xlabsysdiag (1834)KidPiwell0 Sysdiag 00 David Jean
xlaboreme (2416)Vert2Twa Vert2Twa OREME 04 67 14 40 85 Marie-Odile PIETRUSIAK
xlabCBETM (THERON) (1855)Doltyid9 CBETM 04 68 66 21 90 Jocelyne Blanc Informaticien Rémi Emans remi.emans@univ-perp.fr
xlabGRAAL (LEBRE) (1855)CakKifbyk9 GRAAL 04 67 14 42 05 Sylvio Rasolonarivo Carole Prévot
xlabIEMM CUkKifbOk9 IEMM Jean-Pierre Ravier
xlabCEFE jX)(FPntgqQ6 CEFE Marguerite PLATON
xlabI3M Vixvamsan5 I3M Nathalie Quintin
xlabCIRADWreiDroyb2 CIRAD MArie-Laure de Guillen
xlablupmfrujRold7! LUPM Sylviane colaiocco



Liste de diffusion : gest_xlabtse


Paramètres de connexion au serveur :

  • Ouvrir connexion au bureau a distance
  • Cliquer sur l'onglet option puis
  • ordinateur : xlab.dr13.cnrs.fr
  • Nom d'utilisateur : Compte windows (cf tableau ci-dessus)
  • Mot de passe : lesupermotdepassequitue (cf tableau ci-dessus)
  • Domaine SERVXLAB (en majuscules)
  • Cocher enregistrer le mot de passe.
  • Onglet Ressource Locales, cocher imprimantes
  • Cocher Lecteurs de disque si il y a lieu (pour les sauvegardes pour l'admin ou pour pouvoir exporter des données.) Ne cocher que si cela est réellement nécessaire, cela consomme beaucoup de ressources sur le serveur)
Pour affecter plusieurs bases à un utilisateur :

après avoir créé la connexion chez celui-ci, en session administrateur, ouvrir le gestionnaire de fichiers. Les raccourcis vers les différentes bases sont sur le disque XLAB (E:), les répertoires des utilisateurs sur (C:) - copier les raccourcis nécessaires et les mettre sur le bureau de l'utilisateur. Ne pas oublier de mettre les droits sur les répertoires XLAB des bases concernées.

Imprimantes

liste des imprimantes HP compatibles ou non voir Media:HP_printers_supported_in_Citrix_Presentation_Server_environments.pdf


outil automatique : http://go.microsoft.com/?linkid=9663636


Imprimante compatible qui ne remonte pas sur le serveur : http://support.microsoft.com/kb/302361/fr


mapper un driver particulier pour une imprimante Cas rare, a ne faire que si pas d'autre solution: l'imprimante remonte sur le serveur mais le driver que windows lui attribue n'est pas correct. Ex des HP1022n : si on installe l'imprimante avec son driver elle ne fonctionne pas alors que si on lui force le driver HP laserjet4 ca fonctionne correctement. voir http://support.microsoft.com/?id=239088


Listes des imprimantes compatibles (en fonctionnement)

  • BROTHER :

-HC2700

  • HP :

- LJ1022 et 1022n - Officejet 6300 - Officejet 7200


  • CANON :
  • EPSON :

- Stylus Photo RX520


Listes des impriamntes incompatibles :

  • HP :

- LJ1018 - Toute la serie Deskjet (imprimantes personnelles)

Mise a jour Xlab

  1. Boire un bon café
  2. Déconnecter ou faire déconnecter tous les utilisateurs
  3. Faire une sauvegarde de E:\Xlab\labos
  4. Télécharger l'installeur
  5. Faire une l'installation dans E:\Xlab\base install\version : nouvelle install et monoposte
  6. Dans E:\Xlab\base install\version\dataxlab effacer xlab.df1
  7. Dans E:\Xlab\base install\version\xlab effacer xlab.ini
  8. Copier E:\Xlab\base install\version\dataxlab, E:\Xlab\base install\version\xlab et E:\Xlab\base install\version\OMNIS dans le répertoire perso de chaque labo (E:\Xlab\labos)
  9. Se resservir un café en attendant que les utilisateurs se reconnectent ...


Probleme de certificat sous windows 7

Il faut installer le certificat a la racine de windows et pas de l'utilisateur (qui est le comportement par defaut ... )

Il faut d'abord allez chercher les certificats : sur https://igc.services.cnrs.fr/search_CA_certificate/?CA=CNRS2-Standard&lang=fr&body=view_ca.html (http://www.dsi.cnrs.fr / cliquer sur Demander un certificat cnrs2-standard / Puis à gauche certificat AC)

- Enregistrer le certif CNRS2 puis CNRS2-Standard sur le bureau en les renomment bien CNRS2 et CNRS2-Standard. - Les installer dans IE dans le bonne ordre (CNRS2 puis CNRS2-Standard)

  • Dans rechercher taper mmc.exe puis "MAJ + entrée"
  • Une fois le gestionnaire lancé, cliquer sur Fichier; "ajouter un composant logiciel enfichable"
  • choisir "certificats" puis cliquer sur "Ajouter"
  • Sélectionner "Un compte ordinateur" puis OK
  • Se placer sur Autorités de certification racines de confiance, puis certificats
  • Bouton droit puis "toutes les taches" puis "Importer".
  • Importer les certificats CNRS2 et CNRS2-standard


Changement du certificat du serveur

Faire une demande pkcs10 depuis la console des certificats de IIS :

  • (aller dans le gestionnaire de serveur,
  • puis dans rôles / serveur Web / gestionnaire de serveur.
  • A droite cliquer sur SERVXLAB
  • vers le bas choisir "certificats de serveur"
  • En haut a droite : demande de certificat
  • remplir tous les champs :
    • xlab.dr13.cnrs.fr
    • CNRS
    • MOY1300
    • Montpellier
    • DR13
    • FR
  • enregistrer le fichier sur le serveur


Faire une demande de certif TERENA :


Signer le certif généré dans la console IIS

  • retourner dans la console de gestion des certifs IIS
  • cliquer sur "terminer une demande"
  • choisir le fichier récupéré depuis l'IGC
  • Donner un nom et termnié.

C'est un peut long mais le certif va arriver dans la liste.


Choisir le certificat pour RDP :

  • outils d'administration / serveur bureau a distance / configuration d’hôte de session
  • double cliquer sur RDP/tcp dans connexions
  • dans général, cliquer sur "choisir" pour selectionner le nouveau certif.

Révoquer des licences

Quand le serveur arrive a courts de licences, les utilisateurs ont un message du type : 

 La session distante a été déconnectée car aucune licence d'accès client Terminal server n'est disponible pour cet ordinateur


Il faut alors se connecter sur le serveur et lancer l'utilitaire "Gestionnaire de licences des services Bureau à distance"

Deplier "Tous les serveurs" puis cliquer sur SERVXLAB et le déplier à son tour.

Double cliquer sur la deuxième ligne (Licences en volume 150 dispo : 0 )

Trier sur le champ "Expire Le"

Sur la première licence, clic droit puis "Révoquer une licence d'accès aux services Bureau à distance"

Attention, le tri effectué est perdu, trier a nouveau pour révoquer d'autres licences.



Adresse IP du firewall

Pour ajouter l'adresse IP: Panneau de configuration -> Pare-Feu Windows -> Onglet Exceptions -> se mettre sur Bureau à distance -> Modifier -> Modifier l'étendue puis ajouter le N°IP au début en séparant par une virgule du suivant. Le masque s'ajoute automatiquement

exemple: 90.4.246.109,90.14.21.173/255.255.255.255,90.27.46.64/255.255.255.255


Adresse IP Labo
193.52.26.201-206 ARCHEO sortie (ancien 81.252.13.146 193)
88.137.248.162 sandrine Oriol Home
193.52.140.88 IRCL-ESID-MTE, Lalao
193.52.138.12 IRCL-ESID-MTE, Lalao
193.52.138.38 IRCL-ESID-MTE, Lalao
82.236.94.207 ISEM, B Zattara home
193.52.138.18 elisabeth Natale de praxiling
193.49.191.200 IFR 122
90.4.246.109
90.14.21.173
90.27.46.64
134.246.99.246
162.38.181.7 ISEM gavotte
162.38.96.15 ISEM, Marie-Therese Augé
162.38.183.64 ISEM camille lautaud
162.38.184.196 ISEM serge morrand
162.38.183.9 ISEM ballenghien
162.38.184.91 ISEM martin
162.38.184.146 ISEM nicolas mouquet
162.38.183.80 ISEM AUFFREY
162.38.184.79 ISEM
162.38.96.15
162.38.140.82 OREME David Martinie
162.38.142.247 OREME Marie-Odile PIETRUSIAK
162.38.145.14
162.38.145.226
162.38.146.4
162.38.148.18
162.38.183.102 ISEM Mme Carole Smajda
162.38.181.10
162.38.181.19
162.38.181.21
162.38.181.50
162.38.181.53
162.38.181.63
162.38.181.234
162.38.181.243
162.38.181.244
162.38.183.5
162.38.183.11
162.38.183.25 IFR122 Mr Renau Lubrun
162.38.194.101 IFR122
162.38.183.30
162.38.183.50
162.38.183.53 ISEM
162.38.183.58
162.38.183.62
162.38.183.68
162.38.183.81
162.38.183.89
162.38.183.91 ISEM
162.38.183.134 ISEM
162.38.183.235 ISEM user: fabienne justy
162.38.183.157 ISEM ISABELLE DE LA JUGANNIERE
162.38.184.234 ISEM
162.38.183.141
162.38.183.144
162.38.183.146
162.38.183.153
162.38.183.156
162.38.183.157
162.38.183.170
162.38.183.180
162.38.183.214
162.38.183.226
162.38.183.233 ISEM Marivaux
162.38.183.254
162.38.184.14
162.38.184.59
162.38.184.130
162.38.184.143
162.38.184.145
162.38.184.239
162.38.193.9 UMR 5235 - DIMNP
162.38.193.12 UMR 5235 - DIMNP
162.38.193.34 UMR 5235 - DIMNP
162.38.193.38 UMR 5235 - DIMNP
162.38.193.46 UMR 5235 - DIMNP
162.38.193.84 UMR 5235 - DIMNP
162.38.193.223 UMR 5235 - DIMNP
162.38.196.3
162.38.196.4
162.38.196.12
162.38.196.14
162.38.196.26
162.38.196.56
162.38.196.57
162.38.196.77
162.38.196.80
162.38.196.84
162.38.196.108
162.62.183.157
192.168.184.48
192.168.198.81
192.168.212.50
192.168.215.51
193.48.221.130
193.48.221.137
193.49.132.71
193.49.132.73
193.49.132.87
193.49.132.96
193.49.132.112 IFR122
193.49.132.120
193.49.132.230
193.49.133.0 CRBM
193.49.188.0 CRBM
193.49.189.173 Mr Yvan BOUBLIK
193.51.154.184
193.51.154.198
193.51.154.199
193.51.154.212
193.51.157.40
193.52.140.12
193.52.140.40
193.52.140.68 praxiling
193.52.205.150 IFR122
194.57.206.195 IFR122
194.167.137.11 LGDP
195.83.14.55 IFR122
162.38.196.184 IFR122
195.83.85.66 IFR122
193.49.132.96 IFR122
193.49.191.96 IFR122
194.167.36.26 IFR122
193.49.132.71 IFR122
193.49.132.73 IFR122
193.49.132.87 IFR122
147.99.19.85 IFR122
193.49.190.227 IFR122
193.49.190.228 IFR122
193.52.26.240 ECOTRON
193.52.26.238 ECOTRON
193.52.26.239 ECOTRON
193.52.26.243 ECOTRON
193.52.26.244 ECOTRON
193.49.134.220 ECOTRON lemoine
193 49 135 100 ECOTRON Lisa Défend
193 49 134 56 ECOTRON Marjorie Gadéa
193 49 134 237 ECOTRON Guillaume Gary
193 49 134 153 ECOTRON Marguerite platon
193 49 135 38 ECOTRON Nathalie Vergne
194.167.139.21 Irma Fagette
194.167.138.234 Anne Modat
194.167.138.231 André Théron
194.167.139.161 Remy Emans
193.49.134.0/23 CEFE
88.161.239.22 CEFE Margueritte Platon
194.167.138.230 cbetm Diane Merceron
195.83.85.195 UMS3426
195.220.112.13 UMS3426
193.49.190.67 CRBM equipe 3
162.38.238.202 Demery Lebrun


193 49 190 227 (remplace 193 49 191 140) - 195.83.84.40 (remplace 193.49.132.96 ) 195.83.84.40

Une nouvelle gestionnaire, Mme Diane Merceron, arrive dans notre laboratoire UMR 5244 et elle aura besoin d'accéder au serveur XLab. Pourriez-vous ajouter et autoriser l'IP 194.167.138.229 au niveau du pare-feu du serveur XLab s'il vous plait. D'autre part, vous aviez autorisé l'IP 194.167.139.161 comme je vous l'avez demandé il y a quelques temps mais il faudrait autoriser la 194.167.139.160 à la place.

MAC récalcitrants :

en cas d'erreur de licences, virer le fichier licence qui se trouve dans Disque dur/utilisateurs/partagé/microsoft/RDC essential...


Dernier recours : utiliser un autre programme

- Installer Xtools depuis le CD d'install - Installer rdestop (via les sources), ./configure make et make install - Sur le bureau, creer un fichier XLAB : 

#!/bin/sh
/usr/local/bin/rdesktop -u user -p password -f xlab.dr13.cnrs.fr

Faire un chmod +x sur le fichier

Double cliquer dessus, le Mac demande alors avec quoi ouvrir, faire ouvrir avec X11


A l'ecran de confirmation cliquer sur "mettre a jour"

Fermer la fenètre.


A ce moment il n'est plus possible de lancer a cause du fichier de licence : 

cd /home/user/
rm -Rf .rdesktop
touch .rdesktop


Relancer Xlab, ca fonctionne

Mot de passe des bases hébergées

Légende
UNITE NOM MOT DE PASSE
DINMP BELLEC PLB632
IRCL- ADMINISTRATEUR voir b belin
MTE ADMINISTRATEUR soa60
OREME ADMINISTRATEUR 1954MOP
SYSDIAG ADMINISTRATEUR XLABADM
SYSDIAG BILLOUEZ ZEF
IRCL ESID MTE LALAO K314TUL
ISEM ADMINISTRATEUR ISE5554
ISEM PICARD 314KAR
LATTES LUCAND XLABADM
ECOTRON ADMINISTRATEUR XLABADM
CRBM MOREAU MAGALIE
CBETM (THERON) BLANC JBLANC
GRAAL SFC umr5024
IEMM ADMINISTRATEUR 1950
CEFE ADMINISTRATEUR LUETLI
martinez ORIOL 466CCL
I3M QUINTIN NQ
I3M ADMINISTRATEUR XLABADM
Récupérée de « https://wiki.dr13.cnrs.fr/wiki/index.php?title=SERVXLAB&oldid=5376 »