Glpi E6

PROJET GLPI EPREUVE E6
HOANG NGOC ANH DO

INSTITUT F2I VINCENNES
INSTITUT F2I HOANG NGOC ANH DO- BTS SIO SISR
Table des matières

REMERCIEMENTS .............................................................................................................................................................................................. 2
Introduction ..................................................................................................................................................................................................... 3
A. Présentation de projet ........................................................................................................................................................................... 4
I. Contexte de MIPL ........................................................................................................................................................................... 4
1. Histoire de MIPL ............................................................................................................................................................................... 4
2. Organisation de MIPL ....................................................................................................................................................................... 5
II. Cahier des charges MIPL : ............................................................................................................................................................. 6
1. Prérequis de projet : .......................................................................................................................................................................... 6
2. Besoins de la société .......................................................................................................................................................................... 7
3. Objectif du projet : ............................................................................................................................................................................ 8
4. Contraintes techniques ...................................................................................................................................................................... 8
5. Documentation Incident : .................................................................................................................................................................. 9
B. Procédure à réaliser ............................................................................................................................................................................ 10
1. Installation Windows Serveur 2019 : ............................................................................................................................................... 10
2. Configuration Windows Serveur 2019 : ........................................................................................................................................... 18
II. Installation des rôles Active directory, Domain Name System et DHCP ................................................................................... 34
1. Service AD DS et DNS ..................................................................................................................................................................... 34
a. Installation et configuration le service AD DS ........................................................................................................................... 34
b. Configuration le service DNS..................................................................................................................................................... 51
2. Création Unité Organisation (OU), Groupes, Utilisateurs .............................................................................................................. 66
III. Mise en service GLPI..................................................................................................................................................................... 74
1. Installation Debian8/ Linux ............................................................................................................................................................. 74
2. Configuration le serveur Debian8/Linux ....................................................................................................................................... 103
a. Vérification l’interface de réseau.............................................................................................................................................. 103
b. Mise à jour le serveur ............................................................................................................................................................... 104
c. Création une base de données GLPI ......................................................................................................................................... 110
3. Installation le service GLPI ........................................................................................................................................................... 112
a. Télécharger l’archive................................................................................................................................................................ 112
b. Dézipper l’archive .tgz : ........................................................................................................................................................... 113
IV. Installation le service FusionInventory ...................................................................................................................................... 123
1. Installation FusionInventory .......................................................................................................................................................... 123
2. Configuration Plugin FusionInventory .......................................................................................................................................... 126
3. Installation l’agent sur votre machine physique ............................................................................................................................ 133
V. Configurez LDAP dans le serveur GLPI et validez avec les comptes d’utilisateurs ...................................................................... 149
1. Reconfiguration l’interface réseau ................................................................................................................................................ 149
2. Ajout des groupes et les utilisateurs de connexion LDAP .............................................................................................................. 157
3. Connexion avec un compte AD ...................................................................................................................................................... 170
Annexe .......................................................................................................................................................................................................... 176
Glossaire .................................................................................................................................................................................................... 179
Logiciel de mise en œuvre de projet ............................................................................................................................................................. 180
1
REMERCIEMENTS
Je souhaite exprimer du fond du cœur mes remerciements aux

enseignants de l'Institut F2I, particulièrement Monsieur Sofiance, Monsieur
Eudes, Monsieur Paulo et mon tuteur de stage Monsieur Duc Loi NGUYEN
ainsi que les collaborateurs de l’entreprise MIPL qui m’ont éclairé sur certains
points techniques durant l’élaboration de ce projet.
2
Introduction
Aujourd’hui les entreprises sont de plus en plus exigeantes par rapport aux
performances et à la qualité de leur réseau informatique. La fiabilité et la sécurité
dans un système informatique sont donc primordiales, puisque chaque utilisateur,
chaque service et chaque site d’une entreprise doivent avoir accès aux ressources
du réseau. L’impact causé par des opérations de commandes retardées ou encore
des données financières et commerciales non accessibles quand le réseau est hors
d’usage est très pénalisant.
Actuellement je suis en formation de BTS SIO, option SISR. Cette formation m’a
permis d'acquérir des connaissances sur l’architecture, la configuration et la mise
en œuvre des services réseaux et périphériques.
Pendant cette formation, j’ai opportunité d’effectuer des périodes de stage dans
l’entreprise MIPL qui fournit du matériel et du service pour les réseaux
informatiques. Au sein de cette entreprise j’ai travaillé dans le service
informatique.
J'ai eu une excellente opportunité de travailler avec une équipe expérimentée afin
d'avoir plus d'opportunités d'apprendre et d'améliorer mes compétences pour
l'avenir. A la fin de mon stage, j'ai eu la chance de faire un projet de reconstruction
par simulation avec le MIPL et le prestataire de leur choix pour m'aider à
refactoriser mes connaissances dans le programme de formation de 2 ans du BTS
SIO et vers le suivant objectifs de carrière.
3
A. Présentation de projet
I. Contexte de MIPL
1. Histoire de MIPL
Informations financières et juridiques sur l'entreprise :
SIREN
379141476
Siège de l'entreprise
128 av Italie, 75013 Paris 13
Création d'entreprise
1 septembre 1990
Effectif de l'entreprise
2 à 5 salariés
Autres dénominations MIPL
MIPL,est une société à responsabilité limitée est active depuis 30 ans.
Domiciliée à PARIS 13 (75013), elle est spécialisée dans le secteur d'activité du

commerce de gros (commerce interentreprises) d'ordinateurs, d'équipements
informatiques périphériques et de logiciels. Son effectif est compris entre 2 et 5
salariés.
Lors de la construction de société, le réseau qui prenait en charge ses bureaux

4
commerciaux et ses services de sécurité proposait des fonctionnalités de

communication de pointe. Au fil des ans, la société a ajouté de nouveaux
équipements et augmenté le nombre de connexions sans tenir compte des
objectifs commerciaux généraux ni de la conception de l’infrastructure à long
terme. Certains projets ont été menés sans souci des conditions de bande
passante, de définition de priorités de trafic et autres, requises pour prendre
en charge ce réseau critique de pointe. À présent, l’employeur veut améliorer
la satisfaction des clients en ajoutant des fonctions haute technologie et en
permettant l’organisation de concerts, mais le réseau existant ne le permet
pas.
La direction de MIPL sait qu’elle ne dispose pas du savoir-faire voulu en

matière de réseau pour prendre en charge cette mise à niveau. MIPL décide
de faire appel à des consultants réseau pour prendre en charge la conception,
la gestion du projet et sa mise en œuvre. Ce projet sera mis en œuvre suivant
trois phases. La première phase consiste à planifier le projet et préparer la
conception réseau de haut niveau.
La deuxième phase consiste à développer la conception réseau détaillée. La

troisième phase consiste à mettre en œuvre la conception.
Après quelques réunions, MIPL charge IBM, une société locale spécialisée
dans la conception de réseaux et le conseil, de la phase 1, la conception de haut
niveau.
Pour créer la conception de haut niveau, IBM a tout d’abord interrogé le

personnel de la société et décrit un profil de l’organisation et des
installations.
2. Organisation de MIPL
MIPL fournit l’infrastructure réseau et les installations sur la société. MIPL
emploie 3 personnes à temps plein :
• 1 dirigeants
• 2 responsables
Environ 5 stagiaires sont embauchés en fonction des besoins, pour des

événements spéciaux dans les services installations et sécurité.
5
II. Cahier des charges MIPL :

1. Prérequis de projet :
Prestataire : IBM
Client : Société MIPL- 128 Avenue d’Italie 75013 Paris
Suivi de projet : Hoang Ngoc Anh DO et Géant de la société MIPL- Monsieur
Duc Loi NGUYEN
Projet : Mise en place d’un outil de gestion de parc informatique
(Fusion-Inventory & GLPI)
Le contexte de MIPL a été retenu au sein de notre centre de formation
dans le cadre des PPE.
L’une des missions réalisées pour le MIPL est « Mise en place d’un
gestionnaire de parc informatique ». La solution consist e à inventorier
les ordinateurs du parc informatique du MIPL. Elle permet à
l’administrateur entre autres de connaitre la configuration de chaque
équipement informatique. La remontée des informations sera
automatisée par un déploiement en réseau.
Dans le cas de fusioninventory, il est possible d’utiliser GLPI pour gérer
complètement le système d’information
Nous serons chargés de la maintenance des systèmes et réseaux informatiques.

MIPL est composé de 3 principales unité organisations qui pour chacune ont un
groupe d’administrateurs et un groupe de stagiaires. Ces unités sont :
- Informatique
- Comptable
- Commercial
MIPL est composé 2 étages et 3 services :
- Première étage où le service informatique fonctionne. C'est aussi un
endroit pour recevoir directement les clients et gérer les problèmes
techniques ainsi que l'endroit avec le plus d'appareils connectés à Internet,
donc un Routeur connecté à Internet sera installé à cet endroit.
- Deuxième étage est le lieu de travail de 2 services comptables et
commerciaux avec du matériel de bureau pour traiter les documents ainsi
que stocker les données de l'entreprise.
6
Les différentes solutions retenues pour l’étude du projet d’un point de vue
général de MIPL pourront faire l’objet de documentations techniques suivant la
complexité de la mise en œuvre.
On intègre le service informatique du centre administratif de la société. Sur ce
projet sont effectuées toutes les opérations concernant la gestion du personnel, et
l’administration de la société. On y trouve 2 grands services :
- Service Administration (3 personnes)

• Duc Loi NGUYEN (Géant de la société- Informatique)
• Josette DUBOIS (Comptable)
• Oscar NGUYEN (Commerce)
- Service Equipes (5 stagiaires)
• Hoang Ngoc Anh DO (Informatique)
• Thadée ROMAIN (Informatique)
• Steven KYLIAN (Informatique)
• Chamberlain ALEX (Comptable)
• Becker VIRGIL (Commercial)
2. Besoins de la société
Le réseau de MIPL doit comporter plusieurs périmètres de sécurité
➢ Le serveur :
✓ Le MIPL possède le nom de domaine MIPL.com
Le principal serveur est hébergé à la société au centre d'hébergement
informatique. Selon les cas, certains services sont répliqués sur les sites eux-
mêmes. Par exemple, les services d'annuaire Active Directory sont généralement
répliqués sur le site de la société.
Les utilisateurs ont des logins construits sur la base suivante - prenomNOM –
prenom=prenom en minuscule et nom=nom de famille en masjuscule.
Chaque utilisateur possède un dossier personnel et un profil centralisé, de
complexité des mots de passe est définie au niveau domaine.
7
Le serveur mis en place doit pouvoir assurer différents rôles et fonctionnalités :

-Active Directory
-DNS
-Le serveur sur une distribution Linux Debian 8 permet de créer Un serveur
WEB (Apache, IIS, etc…), PHP 5, Une base de donnée MySQL
3. Objectif du projet :
✓ La centralisation des fichiers de l’entreprise sur un même serveur
✓ Une organisation simple de l’ensemble des fichiers -Un partage simple
des fichiers
✓ Une collaboration sans conflits sur les fichiers
✓ Une décharge des ordinateur clients -Un accès à distance aux fichiers
✓ Le contrôle sur l’accès et la sécurité des fichiers
✓ La sécurisation des fichiers de l’entreprise
✓ Le serveur GLPI s’appuie sur le serveur FusionInventory
pour la remontée automatisée des éléments et lui apporte une
valeur ajoutée considérable au niveau de la gestion de ces
éléments :
-Une interface de gestion des éléments plus complète
-Une gestion comptable et financière des équipements
-La gestion des demandes d’assistance (Helpdesk)
-Les nombreux plugins qui contribuent à démultiplier les

fonctionnalités de GLPI
4. Contraintes techniques
Le réseau de MIPL sont tous composés de la même manière :
Le site dispose d'un service Active Directory, d'un service DHCP, et d'un DNS
primaire sur une machine sous Windows 2019 Server de poste de travail
8
disposant de Windows 10 pro, nous souhaitons donc que la mise place de la

solution se fasse sur ce serveur et dans cet environnement.
La société souhaite accéder à son serveur de fichiers à distance veut que le
serveur de fichier soit sécurisé.
Puis on installera le serveur GLPI (Gestion Libre de Parc Informatique) et ses
plugins : FusionInvenrory , Impression PDF (Pour l’édition de la configuration
matériel au format PDF) et Rapport. Après avoir installé GLPI, nous le
synchroniserons avec le Serveur FusionInventory.
Nous allons par la suite faire la liaison LDAP avec GLPI pour permettre aux
utilisateurs d’utiliser les identifiants de la session Windows pour se connecter à
GLPI.
Nous allons Déployer les agents par GPO (stratégie de group) Active Directory.
Enfin, nous allons élaborer un guide utilisateur pour la connexion à l’outil et
pour la création de ticket de demande et ou d’incident.
5. Documentation Incident :
Au cours de l’installation et la configuration du serveur FTP aucun incident

important n’est survenu.
9
B. Procédure à réaliser
I. Mise en place Windows Serveur 2019

1. Installation Windows Serveur 2019 :
Les attributs de machine virtuelle
10
Les étapes à suivre pour installer le Windows Server 2019 :
11
Vous choisissez la version Windows Server 2019 Datacenter (Expérience

utilisateur) car celui-ci peut être utilisé comme invité de virtualisation avec
nombre illimité de machines virtuelles, plus un hôte Hyper-V par licence, son
Rôles Windows Server disponibles de Hyper-V y compris des machines
virtuelles dotées d'une protection maximale, avec sa Fonctionnalités
généralement disponibles sur espaces de stockage directs et enfin vous pouvez
accéder à toutes les fonctionnalités, mais aussi d’avoir accès à une interface
graphique et non en cli (ligne de commandes)
12
Cliquez sur le type d’installation Personnalisé car c’est un nouveau serveur
13
Sélectionnez le disque sur lequel installer Windows Server 2019 et cliquez sur
« Suivant » :
Patientez pendant l’installation de Windows Server 2019 :
14
15
Tapez et mémoriser le mot de passe du compte Administrateur de votre serveur

et cliquez sur « Terminer » :
Nous avons choisi le mot de passe Administrateur « P@$$w0rd » qui respecte
ici les 5 critères de complexité de mot de passe à savoir :
-Majuscule
-Minuscule
-Longueur
-Chiffre
-Caractère spéciale
16
Pour ouvrir une session sur votre serveur, appuyez simultanément sur les
touches « Ctr+Alt+Suppr » et Tapez le mot de passe du compte Administrateur
local de votre serveur et appuyez sur la touche « Entrée » :
17
2. Configuration Windows Serveur 2019 :

Après l’installation du système d’exploitation Windows Server 2019,
Naviguez dans la console « Gestionnaire de serveur » et cliquez sur
« Configurer ce serveur local » :
18
Vous pouvez installer VMware Tools sans démarrage de machine via la

commande
Et vous pouvez utiliser le script pour configurer le serveur
19
Avant de pouvoir utiliser notre serveur vous devez d’abord le configurer pour le
rendre facilement accessible. Pour cela nous avons 6 paramètres à configurer :
*1 er point le Hostname
Il faut changer le nom de la machine afin de la reconnaitre facilement.
20
*2e point : Désactiver le pare-feu
21
*3e point Activation du bureau à distance
22
*4e Point : configuration de l’interface réseau

-Première chose Renommer l’interface
Nous avons choisi par exemple LAN-DC-M2L (Local Area Network-Domaine
Controler avec nom d’entreprise) pour notre réseau local.
23
- Attribution d’une Adresse IPV4 privée, d’un masque de sous-réseaux, d’une

passerelle et des dns
24
Désactiver IPv6
25
26
*5e point : Désactivation de la durée limite du mot de passe
27
28
*6e point : Désactivation de la sécurité renforcée d’internet explorer

La sécurité renforcée de l’IE empêche la connexion la connexion à certains
sites. Il faut donc la désactiver pour avoir une total liberté sur le navigateur.
Cocher désactivé
29
30
31
Ces 6 paramètres étant configurer vous pouvez commencer à exploiter le serveur
32
-Durée de vie limite du mot de passe

Nous allons le faire en ligne de commande avec la commande :
Net accounts /maxpage:unlimited et on verifie avec net accounts
33
II. Installation des rôles Active directory, Domain Name System et

DHCP
1. Service AD DS et DNS
a. Installation et configuration le service AD DS
Retournez sur la page de gestionnaire de serveur puis cliquez sur gérer et
enfin "Ajouter des rôles et fonctionnalités".
L’assistant va alors s’ouvrir et dans un premier temps vous faire un rappel de ce

qu’il permet. Cliquez alors sur suivant.
34
Dans la page suivante, vérifiez que la case "Installation basée sur un rôle ou une
fonctionnalité" soit cochée puis cliquez sur suivant.
35
Sélectionnez alors le serveur où vous souhaitez installer vos rôles puis cliquez
sur suivant :
36
Cochez "Services AD DS". Une fenêtre demandant si vous souhaitez ajouter les
fonctionnalités requises pour le service AD doit s’ouvrir. Cliquez alors sur
"ajouter les fonctionnalités" puis sur suivant et de nouveau sur suivant.
37
38
L’assistant va alors vous fournir un récapitulatif de ce que propose le rôle AD

DS : cliquez sur suivant. Enfin, cochez la case "Redémarrer automatiquement le
serveur de destination, si nécessaire" et cliquez sur oui dans le pop-up qui va
s’ouvrir. Puis cliquez sur "installer" pour finir cette assistance et lancer
l’installation du rôle.
39
40
Une fois l’installation faite, retrouvez la fenêtre de gestion de serveur, et vous

constaterez une notification à côté du drapeau. Cliquez dessus, puis cliquez sur
"Promouvoir ce serveur en contrôleur de domaine".
41
Notifiez le niveau fonctionnel que vous souhaitez dans votre forêt. Renseignez
un mot de passe de restauration puis cliquez sur suivant. Nous allons garder
« P@$$w0rd » en mot de passe
42
Par la suite, l’assistant vous notifie qu’il n’est pas possible de créer une
délégation, ce qui est normal, cliquez alors sur suivant. Un nom NetBios devrait
se générer automatiquement ; s’il vous satisfait cliquez sur suivant, sinon
changez-le et cliquez sur suivant.
43
Laissez les chemins par défaut que vous propose l’assistant et cliquez sur
suivant. Un récapitulatif des options que vous avez choisies apparait. Vérifiez-
les et cliquez sur suivant. Enfin, pour finir, l’assistant va effectuer une
vérification de vos options. Une notification de la conformité devrait alors
apparaître : il ne vous reste plus qu’à cliquer sur suivant.
44
45
Le serveur va alors vous obliger à redémarrer. Cliquez sur fermer puis laissez-le
redémarrer. Lors de l’ouverture de session, vous devriez constater que votre
serveur fait bien partie du domaine que vous venez de créer.
46
Après de redémarrage, l’interface de windows server affiche avec le nom de

domaine just devant Administrateur
Les paramètres ont bien été appliqués.
47
Attention : La configuration de l’AD modifie certains des paramètres établis

précédemment notamment les DNS dans la configuration IPV4 et la durée de vie
limite du mot de passe. Il faut donc rétablir ces paramètres
48
49
50
b. Configuration le service DNS

Nous allons accéder au gestionnaire de DNS avec la commande DNSMGMT -Il
faut premièrement créer et configurer la zone de recherche inversée afin de
permettre la recherche d’un nom d’hôte à partir d’une adresse IP
51
Depuis l’arborescence cliquez droit sur "Zone de recherche inversée" et cliquez

sur "Nouvelle Zone…".
52
Une nouvelle fois une assistance de configuration va se lancer. Commencez par

cliquer sur suivant. Assurez-vous que "Zone principale" soit cochée ainsi que
"Enregistrer la zone dans Active Directory…" puis cliquer sur suivant. Pour la
fenêtre suivante, laissez les paramètres par défaut puis cliquez sur suivant.
53
54
55
Cochez maintenant "Zone de recherche inversée IPv4" et cliquez sur suivant.
56
Dans la case ID réseau renseignez les trois octets de votre IP, probablement
renseignés, puis cliquez sur suivant.
57
N’autorisez que les mises à jour sécurisées puis cliquez sur suivant, et enfin
terminez. Vous pouvez constater la mise en place de votre recherche inversée.
58
59
Ensuite il faut activer le Pointeur PTR vers le serveur dans la zone directe
60
61
62
Nous allons ajouter un nouvel hôte qui est le serveur GLPI
63
64
65
2. Création Unité Organisation (OU), Groupes, Utilisateurs

Tapez les commandes suivantes dans la fenêtre d’invite commande afin de créer
les critères requis
OU :
GROUPES
66
UTILISATEURS
67
68
Vérifiez qu’ils sont créés correctement
69
70
71
72
73
III. Mise en service GLPI

1. Installation Debian8/ Linux
Dans ce temp, nous allons laisser l’interface réseau en NAT afin de faciliter à
installer les services
74
75
Installation en mode graphique
Une fois l’installation lancée, vous arriverez sur cette fenêtre où vous allez
devoir choisir entre « 64 bit Graphical install » ou « Install » avant de
poursuivre en pressant « Entrée ». La différence entre les deux est le design lors
de l’installation, nous choisirons « 64 bit graphical install» qui est plus jolie
76
Choix des langues
Choisissez la langue que vous souhaitez, celle-ci sera la langue de votre système
une fois l’installation terminée, nous prenons ici prendre « French » soit
français puis cliquez sur « Continue »
Pour la prochaine étape, choisissez « France » (normalement déjà sélectionné

par défaut) et
77
Ensuite choisissez la disposition du clavier, « Français » sera un clavier

AZERTY
78
Configuration du réseau
79
80
81
82
83
84
Une fenêtre s’ouvre, vous devez entrer le nom qu’aura votre serveur
85
Sur la fenêtre suivante, vous installez votre machine dans un environnement

ayant un domaine
86
Tapez et mémoriser le mot de passe du compte Administrateur de votre serveur

et cliquez sur « Terminer » :
Nous avons choisi le mot de passe Administrateur « P@$$w0rd » qui respecte
ici les 5 critères de complexité de mot de passe à savoir :
-Majuscule
-Minuscule
-Longueur
-Chiffre
-Caractère spéciale
87
88
89
90
Configuration du/des disques

La configuration de votre utilisateur étant terminée, nous passons à la
configuration de la machine. Plusieurs options s’offrent à vous :
• « Assisté – utiliser un disque entier » : partitionnez votre disque en une
seule partition, c’est le plus simple si vous ne souhaitez pas vous embêter
ou que vous n’êtes pas un habitué de Linux.
• « Assisté – utiliser tout un disque avec LVM » / « Assisté – utiliser tout
un disque avec LVM chiffré » : Ces deux options permettent de mettre en
place un disque LVM qui est un gestionnaire de volume logique sous
Linux permettant de redimensionner les partitions sans se préoccuper de
l’emplacement des données sur le disque.
• « Manuel » : Vous configurez vous même vos disques, un minimum de
compétence sont requise ;
Dans notre cas, nous allons installer dans le mode le plus simple soit « Assisté –
utiliser un disque
91
Ensuite, vous devez sélectionner le disque sur lequel vous voulez installer votre
système, pour notre part nous n’avons qu’un disque de disponible qui est
sélectionné
92
Par soucis de simplicité pour ce tutoriel, nous allons utiliser la première option
afin de n’avoir qu’une
93
Dans la fenêtre suivante, le système vous montre le partitionnement qui sera

effectué vous pouvez valider les changements (la partition « swap » est une
partition qui va venir en aide à la mémoire vive (RAM) de votre serveur et est de
base dans une installation de Debian)
94
Sélectionner « Oui » pour appliquer les changements
95
Choisissez le pays où vous êtes afin de choisir un miroir le plus proche possible,
ici « France »
96
Une liste de miroirs vous est proposée, prenez celui que vous voulez, nous
prenons prends généralement le premier de la liste
97
Si vous êtes derrière un proxy, vous allez devoir le configurer afin que votre
serveur puisse accéder à Internet pour télécharger les mises à jour. Pour ce faire
utilisez cette commande en remplaçant les mots en gras par la valeur souhaitée
https://utilisateur:mot_de_passe@IP_proxy:port/
98
Ensuite vous allez pouvoir choisir d’installer différents logiciels afin de

personnaliser votre installation :
Les 7 premiers logiciels proposés (de « environnement de bureau Debian » à « …

LXDE ») sont des environnements graphiques différents, vous pouvez regarder
sur Internet ce que chacun donne afin de choisir celui que vous préférez. Je vais
laisser celui par défaut qui me convient très bien.
.
Si vous ne souhaitez pas avoir d’interface graphique sur votre serveur,

décochez les 7 premiers logiciels proposés.
Serveur web : Installe certains utilitaires utiles pour la création d’un serveur web,
nous vous conseillons de le décocher et de vous-même installer votre serveur web
après.
Serveur d’impression : Installe certains utilitaires pour créer un serveur

d’impression ; je vous conseille de le décocher et de vous-même installer un
serveur d’impression par la suite.
Serveur SSH : Installe un serveur SSH fonctionnel, je vous conseille aussi de le

faire par vous-même plus tard
Utilitaires usuels du système : Installe certains utilitaires pour la gestion de votre

système, je vous conseille de le laisser coché.
99
Il vous sera demandé si vous souhaitez installer le système de démarrage appelé

« GRUB », mettez « oui » c’est très utile et vous donne accès à un menu
contextuelle au lancement du serveur afin de choisir dans quel mode vous
souhaitez démarrer celui-ci
100
Choisissez sur quel disque vous allez installer GRUB, nous choisissons /dev/sda
L’installation est terminée, cliquez sur « Continuer », la machine va redémarrer
101
Une fois redémarré, vous arrivez sur votre serveur en mode graphique vous
pouvez vous connecter avec l’utilisateur que vous aviez configuré durant
l’installation
102
2. Configuration le serveur Debian8/Linux

a. Vérification l’interface de réseau
103
b. Mise à jour le serveur

Sur Debian et Linux en général, vous passez la majeure partie de votre temps
que ce soit pour installer ou configurer, dans une console appelée « terminal ».
Celle-ci peut être comparée avec « l’invite de commande » de Windows mais en
vraiment plus utile.
D’ici vous pouvez tout faire, il vous faudra prendre l’habitude d’y aller. Pour y
accéder, cliquez sur « Activité » en haut à gauche de votre Debian puis
commencez à écrire « terminal » comme ceci
104
Une fois la console lancée, vous êtes authentifié avec l’utilisateur de votre
session en cours
Pour vous connecter en ayant les droits super-utilisateur pour réaliser certaines
actions, vous devez utiliser la commande « su » et entrez le mot de passe
« P@$$w0rd »
Testez le réseau en pingant avec Google
105
En root, vous pouvez mettre à jour votre serveur en utilisant cette commande
106
Ajoutez les services nécessaires afin de configurer GLPI
107
Mots de passe : P@$$w0rd
108
109
c. Création une base de données GLPI
110
Nous allons créer une base de données pour GLPI

Création de l’user GLPI avec le mot de passe « P@$$w0rd »
Droit d’écriture/lecture à l’user GLPI sur la base GMPI
111
3. Installation le service GLPI

a. Télécharger l’archive
112
b. Dézipper l’archive .tgz :
Modifiez « html » en « glpi »

Taper sur la touche « I » afin de modifier et la touche « Echap » pour quitter le
mode de modification
113
Taper :wq pour enregistrer la mise à jour et revenir en précédente
114
115
Retournez sur le navigateur de la machine physique et taper l’adresse IP en NAT

du serveur Debian
Choisissez la langue
Suivez les étapes suivantes
116
Cette étape vérifie que le système dispose des prérequis. Si ce n’est pas le cas, il
est impossible de continuer et un message d’erreur explicite indique les actions à
réaliser avant d’essayer à nouveau
Voici une liste exhaustive des problèmes les plus fréquents :
- L’extension ldap est manquante,
- L’extension imap est manquante,
- L’extension APCu est manquante,
- L’extension xmlrpc est manquante,
- L’extension CAS est manquante,
Afin de corriger les problèmes d’extension manquante, il faut utiliser la
commande suivante :
# apt-get install php5-ldap php5-xmlrpc php5-imap php-apcu php-cas
Et pour corriger l’accès web au répertoire des fichiers est protégé, Il faut
autoriser la réécriture du script (a2enmod) avec la commande : # a2enmod
rewrite
117
Puis, il faut ouvrir avec (nano) le fichier de configuration avec la commande :

# nano /etc/apache2/sites-available/000-default.con
Il est nécessaire de redémarrer le system (Apache2) avec la commande
(systemctl restart apache2) afin de corriger les erreurs d’extension et de
poursuivre l’installation de GLPI :
# systemctl restart apache2
Une fois que les prérequis d’extensions sont validés, il faut cliquer sur
(Continuer)
118
ous continuons.
Connexion à la base de données :
Serveur : localhost
Utilisateur : glpi
Mot de passe : glpi
119
Choisissez la base de données que vous avez créée plus haut. Ici, GLPI
120
121
Nous allons accéder au GLPI par Les identifiants par défaut :
• Utilisateur : glpi
• Mot de passe : glpi
122
IV. Installation le service FusionInventory

1. Installation FusionInventory
Télécharger l’archive à l’aide de la commande wget
123
Extraire l’archive dans le répertoire plugins de GLPI :
124
125
2. Configuration Plugin FusionInventory

Revenez sur l’interface de navigateur de la machine physique et suivez les
étapes pour terminer l’installation
Connectez-vous à GLPI et allez dans le menu : Configuration > Plugins.
126
Cliquez sur le bouton Installer
127
Une notification apparaît en bas à droite nous informe que le plugin a été
installé.
Cliquez sur le bouton Activer
128
Une fois activé, toujours dans le menu Plugins, cliquez sur le

plugin FusionInventory pour accéder à sa configuration.
Accessible également depuis le menu Administration > FusionInventory..
Un message d’alerte d’affiche : Le cron de GLPI ne fonctionne pas, voir la
documentation
129
Pour supprimer l’alerte, allez dans le menu : Configuration > Actions

automatiques
Dans le champ de recherche tapez Taskscheduler et cliquez sur Rechercher
Cliquez ensuite sur l’action Taskscheduler
130
Assurez-vous que cette action a bien le statut Programmée

Cliquez sur le bouton Exécuter
Sauvegarder
Revenez dans le menu Configuration > Plugins > FusionInventory et vous

devriez constater que l’alerte a disparu.
131
Afficher la configuration général de FusionInventory via l’onglet Général >

Configuration générale.
C’est ici que se trouve la configuration de FusionInventory. Laissez par défaut.
Vérifiez que le plugin a bien récupéré l’adresse de GLPI via le menu
: Administration > Entités
Cliquez sur : root entity
Dans le menu de gauche, tout en bas, cliquez sur Fusioninventory
132
3. Installation l’agent sur votre machine physique

Pour réaliser l’inventaire de votre parc informatique, il faut installer un agent sur
tous les postes. Nous allons détailler ici l’installation d’un agent sous Windows
et Linux.
Agent : Windows 10 Pro

Télécharger l’agent pour Windows et lancer l’installation. Ici, Windows 10 Pro
133
134
135
Accepter la licence et cliquez sur Suivant

Ici, vous pouvez laisser par défaut ou sélectionner l’installation complète.
136
Choisir le dossier d’installation et cliquez sur suivant
137
Ici, deux possibilités s’offrent à nous :

Mode local : on indique un répertoire local dans lequel l’agent enregistrera ses
fichiers.
Mode Serveurs : on indique le chemin où le plugin FusionInventory retrouvera
les fichiers XML à remonter dans GLPI.
Cliquez sur suivant (ne pas cocher Installation rapide)

La fenêtre suivante, nous permet de configurer une connexion sécurisé en
utilisant des certificats.
138
139
La page suivante nous permet de choisir le mode d’exécution :

Comme un Service Windows : pour Windows
Comme une Tâche Windows : pour Linux
Manuellement : à des fins de tests
Choisir le mode Comme un Service Windows et cliquez sur suivant
140
La page suivante nous permet de paramétrer le serveur HTTP intégré

IP : laissez par défaut
Port : laissez par défaut
IPs de Confiance : mettez l’adresse de réseau en l’interface NAT de la machine
physique, dans notre cas : 30.30.30.0/24
Cochez les deux cases en bas.
141
Cochez les deux cases comme sur l’image ci-dessous :
142
143
144
145
Les dernières étapes sont très simples de configuration, il suffit de laisser les
paramètres par défaut jusqu’à l’étape final et de cliquer sur (Suivant). Une fois
l’installation de l’agent FusionInventory réalisé, il est nécessaire de l’ouvrir en
effectuant une recherche dans la barre Windows.
146
Après d’installation, lancez l’invite de commande de la machine physique en

tant qu’administrateur
Pour se rendre sur l’interface Web de l’agent FusionInventory et de faire

remonter l’inventaire sur GLPI, il faut ouvrir un navigateur Web grâce à
l’adresse ci-contre (localhost:62354) et de cliquer sur (Force an Inventory).
147
Résultat
Connectez-vous à l’interface web de GLPI. Le résultat des inventaires réalisés
est consultable via le menu : Administration > FusionInventory :
Vous pouver explorer et effectuer l’inventaire de votre parc. Si vous avez

beaucoup de machines, n’oubliez pas le télédeploiement de
packages/GPO/PowerShell…etc, afin d’automatiser l’installation de l’Agent et
gagner du temps.
148
V. Configurez LDAP dans le serveur GLPI et validez avec les comptes

d’utilisateurs
1. Reconfiguration l’interface réseau
Nous allons monter l’interface du réseau en Host-only
149
Et configurer l’adresse de réseau
150
Création d’une règle entrant pour le réseau IPv4
151
152
153
154
155
Testez le réseau en pingant de la machine physique à la machine du serveur
Et connecter le Bureau à distance
156
2. Ajout des groupes et les utilisateurs de connexion LDAP

Lancez l’interface web de votre serveur GLPI puis allez dans le menu :
Configuration > Authentification > Annuaires LDAP

Cliquez sur l’icône PLUS (+)
157
158
159
Filtre de connexion :
(&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556
.1.4.803:=2)))
Sauvegarder
Nous allons maintenant tester la connexion. Toujours dans la même fenêtre, sur
la colonne de gauche, cliquez sur le menu Tester
Cliquez sur le bouton Tester
Le message suivant s’affiche :
160
161
162
163
164
Importation des utilisateurs AD

Nous allons maintenant importer les utilisateurs Active Directory dans GLPI.
Allez dans le menu Administrateur > Utilisateurs

Cliquez Liaison annuaire LDAP
Cliquez sur : Importation de nouveaux utilisateurs
Cliquez sur Rechercher
Normalement les utilisateurs s’affichent au-dessous
165
166
167
168
169
3. Connexion avec un compte AD

Déconnectez-vous de votre compte GLPI et connectez-vous avec un compte AD
170
171
172
173
174
175
Annexe
(Le fichier du script afin de configurer le serveur )
@echo off
title * * * SCRIPT WINDOWS SERVER * * *
#d:\setup.exe /S /v "/qn REBOOT=R ADDLOCAL=ALL"
cls
echo.
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
echo.
set /p newhn=² Merci de saisir le nouveau HOSTNAME :
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
wmic computersystem where caption="%computername%" rename "%newhn%"
cls
echo.
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
echo.
echo Appuyez sur une touche pour desactiver le pare-feu..
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
pause > nul
netsh advfirewall set allprofiles state off
cls
echo.
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
echo.
echo Appuyez sur une touche pour activer le Bureau a Distance
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
pause > nul
176
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v

fDenyTSConnections /t REG_DWORD /d 0 /f
cls
echo.
echo.
wmic nic get NetConnectionID
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
echo.
set /p oldint=² Merci de saisir le nom de l'interface :
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
echo.
set /p newint=² Merci de saisir le nouveau nom :
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
netsh int set int name="%oldint%" newname="%newint%"
cls
echo.
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
set /p ip=² Merci de saisir l'adresse IP :
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
set /p netmask=² Merci de saisir le Masque :
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
set /p gateway=² Merci de saisir la Passerelle :
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
set /p dns1=² Merci de saisir le DNS 1 :
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
set /p dns2=² Merci de saisir le DNS 2 :
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
netsh int ipv4 set addr name="%newint%" static %ip% %netmask% %gateway%
netsh int ipv4 set dns name="%newint%" static %dns1%
netsh int ipv4 add dns name="%newint%" %dns2% index=2
cls
echo.
echo.
177
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
echo.
echo Appuyez sur une touche pour desactiver l'expiration
echo du mot de passe
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
pause > nul
net accounts /maxpwage:unlimited
gpupdate/force
cls
echo.
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
echo.
echo Appuyez sur une touche pour desactiver l'ipv6
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
pause > nul
ncpa.cpl
cls
echo.
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
echo.
echo Merci de desactiver la securite renforcee
echo d'internet explorer puis appuyez sur une touche
echo pour redemarrer...
echo.
echo * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
pause > nul
shutdown /r /t 0
178
Glossaire
GLPI : Gestionnaire Libre de Parc Informatique
GLPI est un logiciel de gestion des services informatiques et de gestion des services
d'assistance basé sur des technologies open source. Il vous aide à planifier et à gérer
facilement les changements informatiques, à résoudre efficacement les problèmes, à
automatiser vos processus métier et à prendre le contrôle de votre infrastructure
informatique. Cette solution libre est éditée en PHP et distribuée sous licence GPL.
FusionInventory : C’est un logiciel servant à l'inventaire et la maintenance d'un parc

informatique à l'aide d'autres logiciels de ce type tels que GLPI ou OCS Inventory. Il permet
notamment d'effectuer : l'inventaire matériel & logiciel ; le Wake-on-lan ; le déploiement de
logiciels
L’annuaire LDAP (Lightweight Directory Access Protocol) est à l’origine un protocole

permettant l’interrogation et la modification des services annuaires (il est une évolution du
protocole LDAP). GLPI s’interface avec l’annuaire LDAP afin d’authentifier les utilisateurs, de
contrôler leur accès, de récupérer leurs informations personnelles et d’importer des groupes.
PHP (officiellement, ce sigle est un acronyme récursif pour PHP Hypertext Preprocessor) est
un langage de script généraliste et Open Source, spécialement conçu pour le développement
d'applications web. Il peut être intégré facilement au HTML.
MySQL : liaison avec la base de données
DHCP : Dynamic Host Configuration Protocol.

DNS : Domain Name System_ Système de noms de domaine en français.
FAI : Fournisseur d’Accès à Internet..
Go : Giga Octet (un octet est une unité de mesure en informatique mesurant la quantité de
données. Un octet est composé de 8 bits, soit 8 chiffres binaires).
HTTP : HyperText Transfer Protocol_ protocole de transfert hypertexte en français.
IP : Internet Protocol.
LAN : Local Area Network_ Réseau local en français.
PC : Computer Personnal (Ordinateur Personnel).
VLAN : Virtuel Local Area Network _ Réseau local virtuel en français
WWW : World Wide Web, littéralement la « toile (d’araignée) mondiale », communément appelé
le Web.
179
Logiciel de mise en œuvre de projet
VMware Workstation Pro 15

VMware Workstation est un outil de virtualisation de poste de travail créé par
la société VMware, il peut être utilisé pour mettre en place un environnement de
test pour développer de nouveaux logiciels, ou pour tester l'architecture
complexe d’un système d’exploitation avant de l’installer réellement sur une
machine physique.
Processeurs supportés
Le système hôte doit disposer d'un processeur x86 64 bits avec une fréquence de
1,3 GHz au minimum1. Les systèmes multiprocesseurs sont pris en charge.
Lorsqu'on installe VMware Workstation, le programme d'installation effectue
des contrôles pour vérifier que le système hôte dispose d'un processeur pris en
180
charge. On ne peut pas installer VMware Workstation Pro si le système hôte ne

répond pas aux exigences du processeur.
Systèmes d'exploitation hôtes supportés
On peut installer VMware Workstation sur les systèmes d'exploitation
hôtes Windows et Linux. Pour voir une liste des systèmes d'exploitation hôte
pris en charge, voir le guide en ligne de compatibilité de VMware Workstation
sur le site Web de VMware2.
Mémoire requise pour les systèmes hôtes
Le système hôte doit avoir suffisamment de mémoire pour exécuter le système
d'exploitation hôte, les systèmes d'exploitation installés sur des machines
virtuelles et les applications qui fonctionnent dans les systèmes d'exploitation
hôte et invité.
La mémoire minimale requise sur le système hôte est de 1 Go ou 2 Go.
Pour installer Windows 7 Aero dans une machine virtuelle, au moins 3 Go de
mémoire pour le système hôte est nécessaire. 1 Go de mémoire est allouée au
système d'exploitation invité et 256 Mo est alloué à la mémoire graphique.1
Caractéristiques et spécifications de la machine virtuelle
Les machines virtuelles qui fonctionnent sur VMware Workstation Pro prennent
en charge des périphériques spécifiques et permettent de fournir certaines
fonctionnalités avancées.
Systèmes d'exploitation invités supportés
Un système d'exploitation invité peut-être Windows, Linux, et d'autres systèmes
d'exploitation couramment utilisés. Cette liste présente la liste3 la plus récente
des systèmes d'exploitation invités que les produits VMware supportent.
Caractéristiques du Processeurs supportées
Les machines virtuelles prennent en charge les fonctionnalités du processeur
suivantes :
• Les mêmes fonctionnalités supportées par le processeur de l'ordinateur

hôte.
• Un processeur virtuel sur un système hôte qui dispose d'un ou

plusieurs processeurs logiques.
• Jusqu'à 16 processeurs virtuels sur un système hôte qui a au moins 2

processeurs logiques.
Chipset et BIOS
181
Les machines virtuelles prennent en charge certains chipset et BIOS 1 :
• Carte mère à base d'Intel 440BX

• Chipset NS338 SIO
• Automate programmable 82093AA I/O
• BIOS Phoenix 4.0 avec VESA BIOS
Allocation de la mémoire
La quantité totale de mémoire qu'on peut attribuer à toutes les machines
virtuelles en cours d'exécution sur un système hôte unique est seulement limité
par la quantité de RAM sur l'hôte.
Sur les hôtes 64 bits, la quantité maximale de mémoire pour chaque machine
virtuelle est 64GB. Sur les hôtes 32 bits, la quantité maximale de mémoire pour
chaque machine virtuelle est de 8 Go.
Workstation Pro empêche le démarrage des machines virtuelles qui sont
configurées pour utiliser plus de 8 Go de mémoire sur les hôtes 32 bits.
<source : https://fr.wikipedia.org/wiki/VMware_Workstation_Pro>
182
183

Glpi E6

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Glpi E6

Transféré par

Droits d'auteur :

Formats disponibles

PROJET GLPI EPREUVE E6

HOANG NGOC ANH DO

Table des matières

Je souhaite exprimer du fond du cœur mes remerciements aux

Autres dénominations MIPL

MIPL,est une société à responsabilité limitée est active depuis 30 ans.

Domiciliée à PARIS 13 (75013), elle est spécialisée dans le secteur d'activité du

Lors de la construction de société, le réseau qui prenait en charge ses bureaux

commerciaux et ses services de sécurité proposait des fonctionnalités de

La direction de MIPL sait qu’elle ne dispose pas du savoir-faire voulu en

La deuxième phase consiste à développer la conception réseau détaillée. La

Pour créer la conception de haut niveau, IBM a tout d’abord interrogé le

Environ 5 stagiaires sont embauchés en fonction des besoins, pour des

II. Cahier des charges MIPL :

Nous serons chargés de la maintenance des systèmes et réseaux informatiques.

- Service Administration (3 personnes)

Le serveur mis en place doit pouvoir assurer différents rôles et fonctionnalités :

-Une interface de gestion des éléments plus complète

-Une gestion comptable et financière des équipements

-La gestion des demandes d’assistance (Helpdesk)

-Les nombreux plugins qui contribuent à démultiplier les

disposant de Windows 10 pro, nous souhaitons donc que la mise place de la

Au cours de l’installation et la configuration du serveur FTP aucun incident

I. Mise en place Windows Serveur 2019

Les étapes à suivre pour installer le Windows Server 2019 :

Vous choisissez la version Windows Server 2019 Datacenter (Expérience

Cliquez sur le type d’installation Personnalisé car c’est un nouveau serveur

Tapez et mémoriser le mot de passe du compte Administrateur de votre serveur

2. Configuration Windows Serveur 2019 :

Vous pouvez installer VMware Tools sans démarrage de machine via la

Et vous pouvez utiliser le script pour configurer le serveur

*2e point : Désactiver le pare-feu

*3e point Activation du bureau à distance

*4e Point : configuration de l’interface réseau

- Attribution d’une Adresse IPV4 privée, d’un masque de sous-réseaux, d’une

*5e point : Désactivation de la durée limite du mot de passe

*6e point : Désactivation de la sécurité renforcée d’internet explorer

Ces 6 paramètres étant configurer vous pouvez commencer à exploiter le serveur

-Durée de vie limite du mot de passe

II. Installation des rôles Active directory, Domain Name System et

L’assistant va alors s’ouvrir et dans un premier temps vous faire un rappel de ce

L’assistant va alors vous fournir un récapitulatif de ce que propose le rôle AD

Une fois l’installation faite, retrouvez la fenêtre de gestion de serveur, et vous

Après de redémarrage, l’interface de windows server affiche avec le nom de

Les paramètres ont bien été appliqués.

Attention : La configuration de l’AD modifie certains des paramètres établis

b. Configuration le service DNS

Depuis l’arborescence cliquez droit sur "Zone de recherche inversée" et cliquez

Une nouvelle fois une assistance de configuration va se lancer. Commencez par

Cochez maintenant "Zone de recherche inversée IPv4" et cliquez sur suivant.

Nous allons ajouter un nouvel hôte qui est le serveur GLPI

2. Création Unité Organisation (OU), Groupes, Utilisateurs

Vérifiez qu’ils sont créés correctement

III. Mise en service GLPI

Installation en mode graphique

Choix des langues

Pour la prochaine étape, choisissez « France » (normalement déjà sélectionné

Ensuite choisissez la disposition du clavier, « Français » sera un clavier

Sur la fenêtre suivante, vous installez votre machine dans un environnement

Tapez et mémoriser le mot de passe du compte Administrateur de votre serveur

Configuration du/des disques

Dans la fenêtre suivante, le système vous montre le partitionnement qui sera

Sélectionner « Oui » pour appliquer les changements