Projet

Général

Profil

Historique

Architecture écologie »

Architecture siege-ad » Historique » Version 10

Version 9 (Michel BALLY, 05/12/2016 15:54) → Version 10/26 (Michel BALLY, 06/12/2016 11:23)

h1. Architecture siege-ad

{{toc}}

h2. PDC-Seth (serveur maître) *A SUPPRIMER CAR HEBERGE EN CENTRE SERVEUR DONC dans Infra*

hostname : ad-pdc
FQDN : nom_domaine.eole.e2.rie.gouv.fr
@IP : 10.200.11.4
serveur DNS local, forwarders : DNS nationaux
OS: Eole-Seth
Fonctionnalités : contrôleur de domaine maitre Active Directory
Base de comptes/groupes pour l'authentification/droits postes clients et serveurs membre (en lecture-écriture)

h2. BDC-Seth (serveur additionnel) *A SUPPRIMER CAR HEBERGE EN CENTRE SERVEUR DONC dans Infra*

hostname : ad-bdc
FQDN : nom_domaine.eole.e2.rie.gouv.fr
@IP : 10.200.11.5
DNS : 10.200.11.1 (PDC-Seth)
OS: Eole-Seth
Fonctionnalités : contrôleur de domaine additionnel Active Directory
Réplication de la base depuis le serveur maitre (en lecture-écriture)

h2. RODC-Seth (serveur lecture seule) *Pas disponible pour l'instant*

hostname : ad-rodc
FQDN : vsiege-ad1.eole.e2.rie.gouv.fr
@IP : 10.200.11.6
DNS : 10.200.11.1 (PDC-Seth)
OS: Eole-Seth
Fonctionnalités : contrôleur de domaine additionnel Active Directory
Réplication de la base depuis le serveur maitre (en lecture seule)

h2. *Pas disponible pour l'instant*

h2. fichier-ad-Seth (serveur membre)

hostname : ad-membre
FQDN : vsiege-ad1.eole.e2.rie.gouv.fr
@IP : 10.200.11.7
DNS : @IP du RODC local ou PDC-AD1 de l'infra ? 10.200.11.1 (PDC-Seth)
OS: Eole-Seth
Fonctionnalités : serveur fichiers AD membre du domaine
Partages divers

Services :
DHCP-->Non
Serveur Membre

Conf Id=301 sur https://zephir-dev.eole.e2.rie.gouv.fr:8070/serveur/etat?id=301

h2. fichier-ad-eSBL (serveur eSBL)

hostname : ad-esbl
FQDN : vsiege-ad1.eole.e2.rie.gouv.fr
@IP : 10.200.11.8
DNS : @IP du RODC local ou PDC-AD1 de l'infra ? 10.200.11.1 (PDC-Seth)
OS: Eole-eSBL
Fonctionnalités : serveur fichiers eSBL membre du domaine
Partages de ressources (fichiers/applications/web/imprimantes)

Services activés :
* Clamav-->Oui et valeurs par défaut dans la famille sauf "Nombre de mises jour quotidiennes" et "Nombre de tentatives" à 2
* DHCP-->Non
* NUT-->Non
* Supervision-->Non
* Apache-->Oui et valeurs par défaut dans la famille
* SSO-->Non
* MySql-->Non
* Cups-->Non
* FTP-->Oui et valeurs par défaut dans la famille
* Miroir MacAfee-->Oui et valeurs par défaut dans la famille sauf Niveau de miroir à 2

Conf Id=302 Id= sur https://zephir-dev.eole.e2.rie.gouv.fr:8070/serveur/etat?id=302 https://zephir-dev.eole.e2.rie.gouv.fr:8070/serveur/etat?id=

h2. pcsiege (poste client W7)

hostname : w7-11.6
FQDN : vsiege-ad1.eole.e2.rie.gouv.fr
@IP : DHCP
DNS : @IP du RODC local ou PDC-AD1 de l'infra ? 10.200.11.1 (PDC-Seth)
OS: Windows7
Installation des outils RSAT
Fonctionnalités : poste client windows intégré au domaine AD

Voici le fichier REG associé à appliquer (renommer en .reg) : (format bin - 922 octets - 28/12/2011)
http://pne.metier.e2.rie.gouv.fr/IMG/bin/SevenDansAmd_cle7615ad.bin