SERVXLAB
Sommaire
Système :
Win 2008 Server R2, Xeon E5320 @ 1.86 GHz, 8 Go de Ram
Les répertoires de travail sont dans E:\Xlab\labos\NOMLABO\ Les sauvegardes auto sont dans E:\Xlab\sauvegardes\NOMLABO\ (sauvegarde tous les soirs sur Erasme)
Il y a 1 utilisateur TSE par labo, c'est Xlab qui se charge de l'authentification finale.
Le pare feu windows est activé
Pour ajouter un user :
- Demander l'adresse IP et les noms et mail des utilisateurs, entrer les IP sur le firewall (voir la rubrique "adresse ip du firewall" et remplir le tableau ci dessous.
- Créer un nouvel utilisateur de la forme xlalabo avec comme groupe "utilisateur TSE" et "Xlab"
- Lui attribuer un mot de passe et éditer cette page
- Cliquer sur le nouveau compte et "propriétés".
- Ne pas autoriser a modifier le MDP, le MDP n'expire jamais.
- dans l'onglet environnement, cocher toutes les cases et rentrer :
- Nom de fichier du programme: E:\xlab\OMNIS431\omnis.exe E:\Xlab\labos\NOMLABO\XLAB\xlab.lbs
- Démarrer dans : E:\xlab\OMNIS431
- Créer les répertoires nécessaires E:\Xlab\labos\NOMLABO\ ET CELUI DES SAUVEGARDES E:\Xlab\sauvegardes\NOMLABO\
- copier le contenu de E:\Xlab\Base install\ dans E:\Xlab\labos\NOMLABO\
- Copier les bases antérieures dans E:\Xlab\labos\NOMLABO\DATAXLAB
- Copier le dossier OMNIS dans E:\Xlab\labos\NOMLABO\
- Donner les droits a l'utilisateur sur les répertoires créés
- Faire un raccourci vers la nouvelle base sur le bureau de Lebondieu et lancer ce raccourci pour lier la base E:\Xlab\labos\NOMLABO\DATAXLAB\xlab.df1
| Nom du compte windows | Mot de passe | Correspondance | Labo | Tel | Responsable / Gestionnaire |
| xlabCMT (2092) | o6llaT!0n | Oscillation | DR13 | 22 65 | Marie GuilyMaguelone Chareyre |
xlabtech (2076) | o6llaT!0n | Oscillation | DR13 | 34 89 | Eugenia Spina |
| xlabdr (0013) | ino10blE | Inaudible | DR13 | 22 65 | Marie Guily |
| xlabfp (2180) | &10fiAnt | Edifiant | DR13 | 34 45 | Anne Marie Berge |
| xlabsoc (2111) | 1solaT!0n | Iinsolation | DR13 | 22 10 | Patrick Guedj |
| xlabcrbm (1863) | Kiv0Lun9 | Qui vole un oeuf | CRBM | 6 95 76 | Mickael Moreau |
| xlabmartinez (1858) | Patr0n1/2 | Patron un demi ! | ? | 04 67 54 86 50 | Sandrine Oriol |
| xlabisem (0689) | 106biliSaTIon | Sensibilisation | ISEM | 04 67 14 36 49 | PICARD Sebastien |
| xlabdimnp (1851)< /td> | 1d&cr0ttable | Indecrottable | DIMNP | 04 67 14 42 87 | Christine Bousquet |
| xlabopsd (2130) | LeManR! | Elementaire | DR13 | 22 65 | Marie GuilyPascale Duponteix |
| xlabdedet | 1d0LoR3 | Indolore | ? | 22 65 | Marie Guily |
| xlabpraxiling (1873) | ReV3laT!on | Revelation | PRAXILING | 04 67 14 58 61 | Elisabeth Natale |
| xlabircl | maj3sTicks | majestique | IRCL | 04 67 14 26 98 | [1] BELIN |
| xlabimte | maj3sTicks | majestique | MTE | 04 67 14 26 98 | Lalao |
| xlabcbs (0534) | gansInt0 | gans-Int-ZERO | CBS | 04 67 41 79 01 | Didier Debain |
| xlabecotron (2453) | 8BlephGhat | (EIGHT-Bleph-Ghat) | ECOTRON | 04 67 61 32 24 | Gilbert JACQUIER |
| xlabarcheo (0585) | drylf5Quen | (drylf-FIVE-Quen) | Archeo LAttes | 04 67 15 61 31 | Christine Lucand |
| xlablgdp (0557) | NiacMiewf4 | (Niac-Miewf-FOUR) | LGDP perpignan | en test | Jean-René Pages |
| xlabifr122 (1648) | NetKogg9 | IFR122 | 00 | Mickael Autuori | |
| xlabsysdiag (1834) | KidPiwell0 | Sysdiag | 00 | David Jean | |
| xlaboreme (2416) | Vert2Twa | Vert2Twa | OREME | 04 67 14 40 85 | Marie-Odile PIETRUSIAK |
| xlabCBETM (THERON) (1855) | Doltyid9 | CBETM | 04 68 66 21 90 | Jocelyne Blanc Informaticien Rémi Emans remi.emans@univ-perp.fr | |
| xlabGRAAL (LEBRE) (1855) | CakKifbyk9 | GRAAL | 04 67 14 42 05 | Sylvio Rasolonarivo Carole Prévot | |
| xlabIEMM | CUkKifbOk9 | IEMM | Jean-Pierre Ravier | ||
| xlabCEFE | jX)(FPntgqQ6 | CEFE | Marguerite PLATON | ||
| xlabI3M | Vixvamsan5 | I3M | Nathalie Quintin | ||
| xlabCIRAD | WreiDroyb2 | CIRAD | MArie-Laure de Guillen |
Liste de diffusion : gest_xlabtse
Paramètres de connexion au serveur :
- Ouvrir connexion au bureau a distance
- Cliquer sur l'onglet option puis
- ordinateur : xlab.dr13.cnrs.fr
- Nom d'utilisateur : Compte windows (cf tableau ci-dessus)
- Mot de passe : lesupermotdepassequitue (cf tableau ci-dessus)
- Domaine SERVXLAB (en majuscules)
- Cocher enregistrer le mot de passe.
- Onglet Ressource Locales, cocher imprimantes
- Cocher Lecteurs de disque si il y a lieu (pour les sauvegardes pour l'admin ou pour pouvoir exporter des données.) Ne cocher que si cela est réellement nécessaire, cela consomme beaucoup de ressources sur le serveur)
Imprimantes
liste des imprimantes HP compatibles ou non voir Media:HP_printers_supported_in_Citrix_Presentation_Server_environments.pdf
outil automatique : http://go.microsoft.com/?linkid=9663636
Imprimante compatible qui ne remonte pas sur le serveur :
http://support.microsoft.com/kb/302361/fr
mapper un driver particulier pour une imprimante Cas rare, a ne faire que si pas d'autre solution: l'imprimante remonte sur le serveur mais le driver que windows lui attribue n'est pas correct. Ex des HP1022n : si on installe l'imprimante avec son driver elle ne fonctionne pas alors que si on lui force le driver HP laserjet4 ca fonctionne correctement. voir http://support.microsoft.com/?id=239088
Listes des imprimantes compatibles (en fonctionnement)
- BROTHER :
-HC2700
- HP :
- LJ1022 et 1022n - Officejet 6300 - Officejet 7200
- CANON :
- EPSON :
- Stylus Photo RX520
Listes des impriamntes incompatibles :
- HP :
- LJ1018 - Toute la serie Deskjet (imprimantes personnelles)
Mise a jour Xlab
- Boire un bon café
- Déconnecter ou faire déconnecter tous les utilisateurs
- Faire une sauvegarde de E:\Xlab\labos
- Télécharger l'installeur
- Faire une l'installation dans E:\Xlab\base install\version : nouvelle install et monoposte
- Dans E:\Xlab\base install\version\dataxlab effacer xlab.df1
- Dans E:\Xlab\base install\version\xlab effacer xlab.ini
- Copier E:\Xlab\base install\version\dataxlab, E:\Xlab\base install\version\xlab et E:\Xlab\base install\version\OMNIS dans le répertoire perso de chaque labo (E:\Xlab\labos)
- Se resservir un café en attendant que les utilisateurs se reconnectent ...
Probleme de certificat sous windows 7
Il faut installer le certificat a la racine de windows et pas de l'utilisateur (qui est le comportement par defaut ... )
Il faut d'abord allez chercher les certificats : sur https://igc.services.cnrs.fr/search_CA_certificate/?CA=CNRS2-Standard&lang=fr&body=view_ca.html (http://www.dsi.cnrs.fr / cliquer sur Demander un certificat cnrs2-standard / Puis à gauche certificat AC)
- Enregistrer le certif CNRS2 puis CNRS2-Standard sur le bureau en les renomment bien CNRS2 et CNRS2-Standard. - Les installer dans IE dans le bonne ordre (CNRS2 puis CNRS2-Standard)
- Dans rechercher taper mmc.exe puis "MAJ + entrée"
- Une fois le gestionnaire lancé, cliquer sur Fichier; "ajouter un composant logiciel enfichable"
- choisir "certificats" puis cliquer sur "Ajouter"
- Sélectionner "Un compte ordinateur" puis OK
- Se placer sur Autorités de certification racines de confiance, puis certificats
- Bouton droit puis "toutes les taches" puis "Importer".
- Importer les certificats CNRS2 et CNRS2-standard
Changement du certificat
Faire une demande pkcs10 depuis la console des certificats de IIS :
- (aller dans le gestionnaire de serveur,
- puis dans rôles / serveur Web / gestionnaire de serveur.
- A droite cliquer sur SERVXLAB
- vers le bas choisir "certificats de serveur"
- En haut a droite : demande de certificat
- remplir tous les champs :
- xlab.dr13.cnrs.fr
- CNRS
- MOY1300
- Montpellier
- DR13
- FR
- enregistrer le fichier sur le serveur
Faire une demande de certif TERENA :
- aller sur https://tcs.urec.cnrs.fr/tcs/
- copier le contenu du fichier précédemment créé (avec les --BEGIN et END
- attendre le retour par mail
Signer le certif généré dans la console IIS
Choisir le certificat pour RDP :
- outils d'administration / serveur bureau a distance / configuration d’hôte de session
- double cliquer sur RDP/tcp dans connexions
- dans général, cliquer sur "choisir" pour selectionner le nouveau certif.
Révoquer des licences
Quand le serveur arrive a courts de licences, les utilisateurs ont un message du type :
La session distante a été déconnectée car aucune licence d'accès client Terminal server n'est disponible pour cet ordinateur
Il faut alors se connecter sur le serveur et lancer l'utilitaire "Gestionnaire de licences des services Bureau à distance"
Deplier "Tous les serveurs" puis cliquer sur SERVXLAB et le déplier à son tour.
Double cliquer sur la deuxième ligne (Licences en volume 150 dispo : 0 )
Trier sur le champ "Expire Le"
Sur la première licence, clic droit puis "Révoquer une licence d'accès aux services Bureau à distance"
Attention, le tri effectué est perdu, trier a nouveau pour révoquer d'autres licences.
Adresse IP du firewall
Pour ajouter l'adresse IP: Panneau de configuration -> Pare-Feu Windows -> Onglet Exceptions -> se mettre sur Bureau à distance -> Modifier -> Modifier l'étendue puis ajouter le N°IP au début en séparant par une virgule du suivant. Le masque s'ajoute automatiquement
exemple: 90.4.246.109,90.14.21.173/255.255.255.255,90.27.46.64/255.255.255.255
| Adresse IP | Labo | |||
|---|---|---|---|---|
| 193.52.26.201-206 | ARCHEO sortie (ancien 81.252.13.146 193) | |||
| 88.137.248.162 | sandrine Oriol Home | |||
| 193.52.140.88 | IRCL-ESID-MTE, Lalao | |||
| 193.52.138.12 | IRCL-ESID-MTE, Lalao | |||
| 193.52.138.38 | IRCL-ESID-MTE, Lalao | |||
| 82.236.94.207 | ISEM, B Zattara home | |||
| 193.52.138.18 | elisabeth Natale de praxiling | |||
| 193.49.191.200 | IFR 122 | |||
| 90.4.246.109 | ||||
| 90.14.21.173 | ||||
| 90.27.46.64 | ||||
| 134.246.99.246 | ||||
| 162.38.181.7 | ISEM gavotte | |||
| 162.38.96.15 | ISEM, Marie-Therese Augé | |||
| 162.38.183.64 | ISEM camille lautaud | |||
| 162.38.184.196 | ISEM serge morrand | |||
| 162.38.183.9 | ISEM ballenghien | |||
| 162.38.184.91 | ISEM martin | |||
| 162.38.184.146 | ISEM nicolas mouquet | |||
| 162.38.183.80 | ISEM AUFFREY | |||
| 162.38.184.79 | ISEM | |||
| 162.38.96.15 | ||||
| 162.38.140.82 | OREME David Martinie | |||
| 162.38.142.247 | OREME Marie-Odile PIETRUSIAK | |||
| 162.38.145.14 | ||||
| 162.38.145.226 | ||||
| 162.38.146.4 | ||||
| 162.38.148.18 | ||||
| 162.38.183.102 | ISEM Mme Carole Smajda | |||
| 162.38.181.10 | ||||
| 162.38.181.19 | ||||
| 162.38.181.21 | ||||
| 162.38.181.50 | ||||
| 162.38.181.53 | ||||
| 162.38.181.63 | ||||
| 162.38.181.234 | ||||
| 162.38.181.243 | ||||
| 162.38.181.244 | ||||
| 162.38.183.5 | ||||
| 162.38.183.11 | ||||
| 162.38.183.25 | IFR122 Mr Renau Lubrun | |||
| 162.38.194.101 | IFR122 | |||
| 162.38.183.30 | ||||
| 162.38.183.50 | ||||
| 162.38.183.53 | ISEM | |||
| 162.38.183.58 | ||||
| 162.38.183.62 | ||||
| 162.38.183.68 | ||||
| 162.38.183.81 | ||||
| 162.38.183.89 | ||||
| 162.38.183.91 | ISEM | |||
| 162.38.183.134 | ISEM | |||
| 162.38.183.235 | ISEM user: fabienne justy | |||
| 162.38.183.157 | ISEM ISABELLE DE LA JUGANNIERE | |||
| 162.38.184.234 | ISEM | |||
| 162.38.183.141 | ||||
| 162.38.183.144 | ||||
| 162.38.183.146 | ||||
| 162.38.183.153 | ||||
| 162.38.183.156 | ||||
| 162.38.183.157 | ||||
| 162.38.183.170 | ||||
| 162.38.183.180 | ||||
| 162.38.183.214 | ||||
| 162.38.183.226 | ||||
| 162.38.183.233 | ISEM Marivaux | |||
| 162.38.183.254 | ||||
| 162.38.184.14 | ||||
| 162.38.184.59 | ||||
| 162.38.184.130 | ||||
| 162.38.184.143 | ||||
| 162.38.184.145 | ||||
| 162.38.184.239 | ||||
| 162.38.193.9 | UMR 5235 - DIMNP | |||
| 162.38.193.12 | UMR 5235 - DIMNP | |||
| 162.38.193.34 | UMR 5235 - DIMNP | |||
| 162.38.193.38 | UMR 5235 - DIMNP | |||
| 162.38.193.46 | UMR 5235 - DIMNP | |||
| 162.38.193.84 | UMR 5235 - DIMNP | |||
| 162.38.193.223 | UMR 5235 - DIMNP | |||
| 162.38.196.3 | ||||
| 162.38.196.4 | ||||
| 162.38.196.12 | ||||
| 162.38.196.14 | ||||
| 162.38.196.26 | ||||
| 162.38.196.56 | ||||
| 162.38.196.57 | ||||
| 162.38.196.77 | ||||
| 162.38.196.80 | ||||
| 162.38.196.84 | ||||
| 162.38.196.108 | ||||
| 162.62.183.157 | ||||
| 192.168.184.48 | ||||
| 192.168.198.81 | ||||
| 192.168.212.50 | ||||
| 192.168.215.51 | ||||
| 193.48.221.130 | ||||
| 193.48.221.137 | ||||
| 193.49.132.71 | ||||
| 193.49.132.73 | ||||
| 193.49.132.87 | ||||
| 193.49.132.96 | ||||
| 193.49.132.112 | IFR122 | |||
| 193.49.132.120 | ||||
| 193.49.132.230 | ||||
| 193.49.133.0 | CRBM | |||
| 193.49.188.0 | CRBM | |||
| 193.49.189.173 | Mr Yvan BOUBLIK | |||
| 193.51.154.184 | ||||
| 193.51.154.198 | ||||
| 193.51.154.199 | ||||
| 193.51.154.212 | ||||
| 193.51.157.40 | ||||
| 193.52.140.12 | ||||
| 193.52.140.40 | ||||
| 193.52.140.68 | praxiling | |||
| 193.52.205.150 | IFR122 | |||
| 194.57.206.195 | IFR122 | |||
| 194.167.137.11 | LGDP | |||
| 195.83.14.55 | IFR122 | |||
| 162.38.196.184 | IFR122 | |||
| 195.83.85.66 | IFR122 | |||
| 193.49.132.96 | IFR122 | |||
| 193.49.191.96 | IFR122 | |||
| 194.167.36.26 | IFR122 | |||
| 193.49.132.71 | IFR122 | |||
| 193.49.132.73 | IFR122 | |||
| 193.49.132.87 | IFR122 | |||
| 147.99.19.85 | IFR122 | |||
| 193.49.190.227 | IFR122 | |||
| 193.49.190.228 | IFR122 | |||
| 193.52.26.240 | ECOTRON | |||
| 193.52.26.238 | ECOTRON | |||
| 193.52.26.239 | ECOTRON | |||
| 193.52.26.243 | ECOTRON | |||
| 193.52.26.244 | ECOTRON | |||
| 193.49.134.220 | ECOTRON lemoine | |||
| 193 49 135 100 | ECOTRON Lisa Défend | |||
| 193 49 134 56 | ECOTRON Marjorie Gadéa | |||
| 193 49 134 237 | ECOTRON Guillaume Gary | |||
| 193 49 134 153 | ECOTRON Marguerite platon | |||
| 193 49 135 38 | ECOTRON Nathalie Vergne | |||
| 194.167.139.21 | Irma Fagette | |||
| 194.167.138.234 | Anne Modat | |||
| 194.167.138.231 | André Théron | |||
| 194.167.139.161 | Remy Emans | |||
| 193.49.134.0/23 | CEFE | |||
| 88.161.239.22 | CEFE Margueritte Platon | |||
| 194.167.138.230 | cbetm Diane Merceron | |||
| 195.83.85.195 | UMS3426 | |||
| 195.220.112.13 | UMS3426 | - | 193.49.190.67 | CRBM equipe 3 |
193 49 190 227 (remplace 193 49 191 140) - 195.83.84.40 (remplace 193.49.132.96 )
195.83.84.40
Une nouvelle gestionnaire, Mme Diane Merceron, arrive dans notre laboratoire UMR 5244 et elle aura besoin d'accéder au serveur XLab. Pourriez-vous ajouter et autoriser l'IP 194.167.138.229 au niveau du pare-feu du serveur XLab s'il vous plait. D'autre part, vous aviez autorisé l'IP 194.167.139.161 comme je vous l'avez demandé il y a quelques temps mais il faudrait autoriser la 194.167.139.160 à la place.
MAC récalcitrants :
en cas d'erreur de licences, virer le fichier licence qui se trouve dans Disque dur/utilisateurs/partagé/microsoft/RDC essential...
Dernier recours : utiliser un autre programme
- Installer Xtools depuis le CD d'install - Installer rdestop (via les sources), ./configure make et make install - Sur le bureau, creer un fichier XLAB :
#!/bin/sh /usr/local/bin/rdesktop -u user -p password -f xlab.dr13.cnrs.fr
Faire un chmod +x sur le fichier
Double cliquer dessus, le Mac demande alors avec quoi ouvrir, faire ouvrir avec X11
A l'ecran de confirmation cliquer sur "mettre a jour"
Fermer la fenètre.
A ce moment il n'est plus possible de lancer a cause du fichier de licence :
cd /home/user/ rm -Rf .rdesktop touch .rdesktop
Relancer Xlab, ca fonctionne
Mot de passe des bases hébergées
| UNITE | NOM | MOT DE PASSE |
|---|---|---|
| DINMP | BELLEC | PLB632 |
| IRCL- | ADMINISTRATEUR | voir b belin |
| MTE | ADMINISTRATEUR | soa60 |
| OREME | ADMINISTRATEUR | 1954MOP |
| SYSDIAG | ADMINISTRATEUR | XLABADM |
| SYSDIAG | BILLOUEZ | ZEF |
| IRCL ESID MTE | LALAO | K314TUL |
| ISEM | ADMINISTRATEUR | ISE5554 |
| ISEM | PICARD | 314KAR |
| LATTES | LUCAND | XLABADM |
| ECOTRON | ADMINISTRATEUR | XLABADM |
| CRBM | MOREAU | MAGALIE |
| CBETM (THERON) | BLANC | JBLANC |
| GRAAL | SFC | umr5024 |
| IEMM | ADMINISTRATEUR | 1950 |
| CEFE | ADMINISTRATEUR | LUETLI |
| martinez | ORIOL | 466CCL |
| I3M | QUINTIN | NQ |
| I3M | ADMINISTRATEUR | XLABADM |
