démarche


 * __Départ à zéro__**

Pour commencer nous avons une machine complètement vide ou seul le BIOS (sur nos ordinateur il fonctionne avec le protocole NETBEUI) fonctionne. Pour être sur qu'il est vide il faut détruire les partitions à l'aide de la commande DOS suivante : delpart

Ensuite il faut s'en créer de nouvelles dont une principale obligatoirement. Pour les secondaire c'est au choix. Pour ce faire il faut exécuter la commande Fdisk.

Une fois créées il faut les formater en NTFS car c'est le plus efficace jusqu'à maintenant.

Il faut aussi activer la principale.

Une fois que les nouvelles partitions sont créées nous sommes prèt à installer windows NT 2000.

Comme nous n'avons pas de lecteur CD nous devons allez chercher l'instal sur le serveur.

Pour ce faire il faut taper dans le DOS //net use z :// "double back slash,poste 2001, back slash,w2kpro" (je mexcuse pour cela, lorsque je met le lien wikispaces le prend pour une image...) ensuite, //z// ensuite,//dir// ensuite, //type licence.txt .// Les chiffres qui vont apparaître sont la clé de l'installateur windows il va donc falloir les notés. Par la suite il faut taper, //cd i386// si winnt apparaît tout est OK. Faite redémarrer l'ordinateur et installer windows.

Comme ce n'est pas dur à installer je n'en parlerai pas.


 * __Optimisation de notre machine__**

Windows est un système d'exploitation très bien fait mais cependant il n'est pas parfait. Nous avons donc un peut d'optimisation à faire.

À commencer par le menu démarrer : Il suffit de cliquer sur le bouton de droite de la souris sur la barre de tâche et d'aller dans le menu propriété.

Ensuite il faut décocher "masquer automatiquement" et "utiliser des menus personalisés" les autres doivent être cochés et cliquer sur "OK".

Par la suite, sur le bureau, encore une fois souris de droite :

Dans le première onglet nommé "arrière plan" il est préférable de ne pas mettre d'image si vous souhaiter avoir plus de puissance disponible dans votre machine.

Dans l'onglet "écran de veille" : Il est conseillé d'en mettre une si vous avez un écran cathodique car cela permet d'économiser votre écran donc sa durée de vie se voit ralongée. Le temps d'attente est à votre choix.

Dans le même onglet, il y a le menu "gestion de l'alimentation" et dans ce menu il faut mettre l'option de "mode de gestion de l'alimentation" à "toujours actif". Pour ce qui est des paramètres du mode toujours actif, il faut tous les mettre à "jamais".

L'onglet d'à côté "apparence" est personelle mais il est conseillé de le mettre le "modèle" à "windows standard"

L'onglet "web" est simple, il suffit de décocher "afficher mon bureau active desktop comme une page web".

Il n'y a rien à faire dans l'onglet " effets"

Finalement l'onglet "paramètres" Il est conseillé de mettre les couleurs à "16bits", vous ne verrai pas de différences et la carte vidéo va être moins chargée. Ce qui est important de faire si vous avez un écran cathodique est d'aller dans l'option "avancé" ensuite dans l'onglet "écran" règlé la fréquence de rafraîchissement à 75Hz.

Cette partie étant terminée nous pouvons affirmer avoir optimiser notre machine.


 * __Réorganisation de nos partitions__**

Comme il est cité plus haut nous avons créé des partitions que nous avons formaté en FAT32 car le BIOS ne connait que cela. Cepandant, WINDOWS, lui, connait quelque chose de plus récent et plus performant qui le NTFS. Donc, il serait dans notre avantage de récréer nos partitions en NTFS.
 * __Installation des utilitaires__**

Maintenant, on peut passé à l'installation de certains programmes qui vont nous permettre de garder notre machine à l'ordre, en sécurité et performante.

Voici la liste des programmes avec une brève description afin de vous aider à faire votre choix.

- Microsoft office : traitement de texte, tableau, graphique, diaporama etc... - Mcaffe : antivirus - Diskeeper : défragmenteur - Ccleaner : netoie la base de registre et autre endroit - JV16 power tools : netoie la base de registre et autre endroit - Autorun : permet de voir tous les prgrammes qui sont en fonctions dans l'ordinateur - Tweak UI : pertmet de faire des ajustements qui sont normalement cachées - Spybot : anti-spyware - Ad aware : anti-spyware - Ewido : scan en ligne de votre PC - foxit reader : permet d'ouvrir des documents de format .PDF - Pdf creator : permet de créer des documents PDF - Fire fox : programme permettant d'aller sur internet - Everset : donne des informations sur notre système - Java : permet de lire plusieurs formats de fichiers - Flash : permet de lire plusieurs animations et vidéos - Sécunia : vérifie si vos logiciels sont à jours


 * __Configuration des utilitaires__**

Tous les logiciels qui peuvent être mis à jours doivent l'être avant toute chose.
 * Microsoft office** : étant un produit de Windows se met à jours à partir du site Windows Update. C'est la seul chose à faire pour ce logiciel.

Ensuite, il faut règler la tâche quotidiennement à 1h du matin, il faut aussi cocher les deux options et planifier la tâche chaque 1 jours Diskeeper : Il sagit de cliquer sur "set it and forget it" ensuite "Primary Defragmentation Job Properties" et il faut règler tout vos disques sur "costum schedule" frequency à "one time" days à "monday" et start time à "12:00 midnight" et finalement il faut cocher l'option du haut.
 * McAffe** : Il faut ouvrir la console VirusScan et désactiver les trois premières options. De plus, il faut cliquer sur AutoUpdate/planification/planifier.
 * Ccleaner** : Il n'y a rien à faire à part des mises à jours.


 * JV16 power tools** : Il n'y a rien à faire à part des mises à jours du cache.


 * Autorun** : Il n'y a pas de configuration à faire sinon de choisir quels programmes garder.

Dans l'onglet "paranoia" il faut cocher le premier de la liste et décocher les deux options du bas. Finalement dans l'onglet "IE" il faut décocher "clear document,run,typed-URL history on exit.
 * Tweak UI** : Dans l'onglet "desktop" il faut mettre "first icon on desktop" à poste de travail


 * Spybot** : Il suffit de le garder à jours.


 * Ad aware** : Il suffit de le garder à jours aussi.


 * Ewido** : Il faut aller sur le site et cliquer sur scan now.


 * foxit reader** : ce programme sert seulement à remplacer Adobe, il est moins lourd et gratuit.


 * Pdf creator** : Il n'y a rien à faire dans ce programme, il sert à créer des documents Pdf.


 * Fire fox** : Ouvrir une page et aller dans outil/option

Dans le premier onglet il faut mettre la page de démarrage vièrge, il faut aussi faire afficher la page de téléchargement et enregistrer les fichiers téléchargers dans un dossier que nous avons créé et nommé "Download" sur le lecteur C:.

Dans le deuxième onglets, il faut ouvrir les nouvelles pages dans un onglet et décocher les deux dernières options.

Dans le troixième onglets, les quatres options sont cochées.

Dans l'onglet "flux" Il faut que le premier soit cocher.

Pour la vie privée, les trois premiers doivent être décocher, les autres doivent l'être et conserver les cookies jusqu'à la fermeture de FireFox. Dans les paramètres de la vie privée, il faut tout cocher les options.

Dans l'onglet "sécurité" il faut que les trois premières options soient cochées et aucune autres.

Dans le dernier onglet, il y a l'option "général" il faut décocher les deux premiers et le quatrième.

Ensuite dans "réseau" il faut mettre 10Mo de cache.

Par la suite dans les mises à jours il faut cocher les trois premiers et les deux derniers.

Il n'y a rien à faire dans le dernier.


 * Everest, Java et Flash** : Il n'y a pas de configuration à faire pour ces logiciels.


 * Sécunia** : Il faut aller sur le site et cliquer sur "start now".

Pour partager un fichier sur le réseau il faut pour commencer le créer s'il n'existe pas déjà. Ensuite, il faut cliquer sur le bouton droit de la souris et sur "partager...". Finalement il faut lui donner un nom de partage et faire OK. Si jamais vous voulez qu'il soit invisible pour les autres il faut mettre un signe de dollard ($) à la fin du nom.
 * __//Ici c'est la partie de la configuration de la sécurité de notre ordinateur.//__**

Par la suite il faut faire une liste des gens à qui l'on permet d'accèder à nos dossier partagés. Pour ce faire il faut aller dans le programme "gestion de l'ordinateur". Une fois à l'intérieur il faut aller dans l'onglet "utilisateurs et groupes locaux". Ensuite, il faut entrer dans le dossier utilisateurs chaque ordinateur. Pour créer un groupe il faut commencer par entrer chaque poste. Il faut aller dans "gestion de l'ordinateur/utilisateurs et groupes locaux/utilisateurs" et entrer chaque poste avec le nom qui lui est assigné. Il faut par la suite cocher les deux options du mileu seulement. Lorsque tous les postes sont entrés il faut créer un groupe dans le dossier "groupe" juste en dessous d'utilisateurs. Une fois à l'intérieur il faut créer le groupe en cliquant avec le droite et ensuite sur "nouveau groupe". Il suffit d'entrer tous les postes que l'on désire faire parti du groupe.

Pour rendre des dossiers accessibles comme on le désire il faut aller sur le réseau dans le dossier qui est partager, dans notre cas c'est le dossier "partage". Ensuite, il faut créer le fichier désiré et aller dans ses propriétés. Ensuite, il suffit de donner les droits que l'on désire à chaque fichier.

Pour empêcher que les fichiers à l'intérieur du dossier partagé hérite des options de sécurité du dossier il faut aller dans les options du chacun des fichiers et décocher l'option d'en bas "permettre aux autorisations pouvant être héritées du parent d'être propagées à cet objet". Par la suite il demande si on copie ou supprime, Il faut supprimer. Ensuite, il faut suprimer tout les noms de la liste et les remettre.

Pour choisir qui a le droit d'aller dans notre dossier partage, il faut ajouter les postes ou les groupes dans le volet sécurité des propiétés du dossier ou du fichier en question. Il est important de se mettre dans la liste et en tant qu'utilisateur ayant tout les droits sinon vous allez avoir de gros problèmes.

Une fois qu'on a décidé qui a le droit d'accédé à notre dossier partage on peut aussi choisir quelles droits on peut leur accordés. Pour ce faire on doit aller dans les paramètres du dossier "partage" ensuite dans l'option avancé il faut ajouter les machines ou groupes à qui l'on veut donné le droit. Ensuite dans "affiché/modifié" on peut cocher ou décocher les options qui nous intéresse. Il y a aussi des options lorsque l'on clique avec le bouton de droite sur sur le dossier ou les fichiers qui sont à l'intérieur, dans le menu propriété il y a l'onglet sécurité ou l'on peut changé certains paramètres.

Un petit truc qui permet de garder les paramètres de notre ordinateur en sécurité est de faire une copie du fichier "default users" soit sur CD ou autre interface de sorte que si vous avez à formater votre machine toute la partie optimisation qui est expliquée plus haut ne sera pas à refaire. À condition que vous n'ayez rien changer dans le hardware de votre machine.

Pour entrer dans le domaine créer sur le serveur, il faut aller dans "système/identification réseau/propriétés" dans le bas il y a le choix entre domaine et groupe de travail. Il faut choisir domaine et le nommer dans notre cas c'est "TGE2000.local". Il faut par la suite fermer la session et en ouvrir une sous TGE2000 avec comme nom d'utilisateur "utilisateur" et le premier mot de passe qui nous a été assigné.
 * __Domaine__**

Une fois que nous sommes dans le domaine il y a un avantage qui est le suivant : les pages internet visitées les mises à jours etc. sont toutes dans le serveur donc nous prenons moins de bande passante parce que les machines plutôt que chacune aille sur le site de mise à jours, par exemple, il n'y a que le serveur qui y va et les postes eux, vont sur le serveur. Mais cela ne se fait pas tout seul il faut aller dans "modifier la liste référenciels" de notre anti-virus (MCaffe) et ajouter TGE2000 dans l'onglet "repositories" il va par la suite avoir des options à configurer. Donc il faut mettre "retrieve files from" à UNC, et plus bas dans "path" il faut écrire :. Finalement en bas complètement, il faut entrer "TGE2000.local" dans le domaine "MCaffe" comme user name et "MCaffe" comme mot de passe. Pour ne pas encombrer le serveur nous avons changé l'heure de notre autoupdate à 12:00.